CVE-2021-37122
Açıklama
Huawei ürünlerinde bir serbest bırakıldıktan sonra kullanım (UAF) güvenlik açığı bulunmaktadır. Bir saldırgan bu güvenlik açığını istismar etmek için belirli paketler oluşturabilir. Başarılı bir istismar hizmetin anormal çalışmasına neden olabilir. Etkilenen ürün sürümleri şunlardır: CloudEngine 12800 V200R005C10SPC800, V200R019C00SPC800; CloudEngine 5800 V200R005C10SPC800, V200R019C00SPC800; CloudEngine 6800 V200R005C10SPC800, V200R005C20SPC800, V200R019C00SPC800; CloudEngine 7800 V200R005C10SPC800, V200R019C00SPC800.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei cloudengine_12800_firmware | v200r005c10spc800, v200r019c00spc800 | — |
| huawei cloudengine_5800_firmware | v200r005c10spc800, v200r019c00spc800 | — |
| huawei cloudengine_6800_firmware | v200r005c10spc800, v200r005c20spc800, v200r019c00spc800 | — |
| huawei cloudengine_7800_firmware | v200r005c10spc800, v200r019c00spc800 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.