CVE-2021-37127
Açıklama
Bazı huawei ürünlerinde bir imza yönetimi zafiyeti bulunmaktadır. Bir saldırgan, imzayı taklit edebilir ve imza kontrolünü atlayabilir. Firmware güncelleme işlemi sırasında bu zafiyetin başarıyla istismar edilmesi, sahte sistem dosyasının doğru sistem dosyasının üzerine yazılmasına neden olabilir. Etkilenen ürün versiyonları şunlardır: iManager NetEco V600R010C00CP2001, V600R010C00CP2002, V600R010C00SPC100, V600R010C00SPC110, V600R010C00SPC120, V600R010C00SPC200, V600R010C00SPC210, V600R010C00SPC300; iManager NetEco 6000 V600R009C00SPC100, V600R009C00SPC110, V600R009C00SPC120, V600R009C00SPC190, V600R009C00SPC200, V600R009C00SPC201, V600R009C00SPC202, V600R009C00SPC210.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei imanager_neteco_6000_firmware | v600r010c00cp2001, v600r010c00cp2002, v600r010c00spc100, v600r010c00spc110, v600r010c00spc120, v600r010c00spc200, v600r010c00spc210, v600r010c00spc300 | — |
| huawei imanager_neteco_firmware | v600r009c00spc100, v600r009c00spc110, v600r009c00spc120, v600r009c00spc190, v600r009c00spc200, v600r009c00spc201, v600r009c00spc202, v600r009c00spc210 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.