CVE-2021-22309
Açıklama
Huawei ürünlerinde güvensiz algoritma zafiyeti bulunmaktadır. Bir modül, güvenli bir mekanizmada yetersiz rastgele girdi kullanmaktadır. Saldırganlar, hassas mesajları elde etmek için kaba kuvvet saldırısı uygulayarak bu zafiyeti istismar edebilirler. Bu durum bilgi sızıntısına yol açabilir. Etkilenen ürün versiyonları şunlardır: USG9500 versiyonları V500R001C30SPC200, V500R001C60SPC500, V500R005C00SPC200; USG9520 versiyonları V500R005C00; USG9560 versiyonları V500R005C00; USG9580 versiyonları V500R005C00.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei usg9500_firmware | v500r001c30spc200, v500r001c60spc500, v500r005c00spc200 | — |
| huawei usg9520_firmware | v500r005c00 | — |
| huawei usg9560_firmware | v500r005c00 | — |
| huawei usg9580_firmware | v500r005c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.