CVE-2021-22329

Orta

Açıklama

Bazı Huawei ürünlerinde bir lisans yönetimi zafiyeti bulunmaktadır. Yüksek yetkilere sahip bir saldırganın, etkilenen cihaz üzerinde bu zafiyeti istismar etmek için belirli işlemleri gerçekleştirmesi gerekir. Cihazın uygun olmayan lisans yönetimi nedeniyle, sonuç olarak lisans dosyası uygulanabilir ve cihazın bütünlüğü etkilenebilir. Etkilenen ürün sürümleri şunlardır: S12700 V200R007C01, V200R007C01B102, V200R008C00, V200R010C00SPC300, V200R011C00, V200R011C00SPC100, V200R011C10; S1700 V200R010C00SPC300, V200R011C00, V200R011C00SPC100, V200R011C10; S2700 V200R008C00, V200R010C00SPC300, V200R011C00, V200R011C00SPC100, V200R011C10; S5700 V200R008C00, V200R010C00SPC300, V200R011C00, V200R011C00SPC100, V200R011C10, V200R011C10SPC100; S6700 V200R008C00, V200R010C00SPC300, V200R011C00, V200R011C00SPC100, V200R011C10, V200R011C10SPC100; S7700 V200R008C00, V200R010C00SPC300, V200R011C00, V200R011C00SPC100, V200R011C10; S9700 V200R007C01, V200R007C01B102, V200R008C00, V200R010C00SPC300, V200R011C00, V200R011C00SPC100, V200R011C10.

ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünHuawei S12700 Firmware
Yayın29 Haz 2021
İlk görülme29 Haz 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei s12700_firmwarev200r007c01, v200r007c01b102, v200r008c00, v200r010c00spc300, v200r011c00, v200r011c00spc100, v200r011c10—
huawei s1700_firmwarev200r010c00spc300, v200r011c00, v200r011c00spc100, v200r011c10—
huawei s2700_firmwarev200r008c00, v200r010c00spc300, v200r011c00, v200r011c00spc100, v200r011c10—
huawei s5700_firmwarev200r008c00, v200r010c00spc300, v200r011c00, v200r011c00spc100, v200r011c10, v200r011c10spc100—
huawei s6700_firmwarev200r008c00, v200r010c00spc300, v200r011c00, v200r011c00spc100, v200r011c10, v200r011c10spc100—
huawei s7700_firmwarev200r008c00, v200r010c00spc300, v200r011c00, v200r011c00spc100, v200r011c10—
huawei s9700_firmwarev200r007c01, v200r007c01b102, v200r008c00, v200r010c00spc300, v200r011c00, v200r011c00spc100, v200r011c10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-22329 · Huawei S12700 Firmware · Dark Radar