Pessoal 
Enterprise 
Carrier 
Huawei Cloud 
Digital Power Select a Country or Region
- Australia - English
- Brazil - Português
- China - 简体中文
- Europe - English
- France - Français
- Germany - Deutsch
- Ireland - English
- Italy - Italiano
- Japan - 日本語
- Kazakhstan - Қазақ тілі
- Kazakhstan - Pусский
- Kenya - English
- Korea - 한국어
- Malaysia - English
- Mexico - Español
- Mongolia - Mонгол
- New Zealand - English
- Netherlands - Nederlands
- Poland - Polski
- Romania - Română
- Singapore - English
- South Africa - English
- Spain - Español
- Switzerland - Deutsch
- Switzerland - Français
- Switzerland - Italiano
- Switzerland - English
- Tanzania - English
- Thailand - ภาษาไทย
- Turkiye - Türkçe
- Ukraine - Українська
- United Kingdom - English
- Uzbekistan - Pусский
- Uzbekistan - O’zbek
- Vietnam - Tiếng Việt
- Global - English
Este site utiliza cookies. Ao continuar navegando no site, você concorda com esse uso. Leia nossa política de privacidade
Aviso de segurança - Vulnerabilidade de gravação fora dos limites em alguns produtos Huawei
- SA No:huawei-sa-20211020-01-outofwrite
- Initial Release Date:2021-10-20
- Last Release Date:2022-05-23
Há uma vulnerabilidade de gravação fora dos limites em alguns produtos Huawei. A vulnerabilidade é causada por uma função de um módulo que não verifica corretamente o parâmetro de entrada. A exploração bem-sucedida pode acarretar em uma gravação fora dos limites, levando a uma condição de negação de serviço. (ID da vulnerabilidade: HWPSIRT-2021-34990)
|
Nome do produto |
Versão afetada |
Produto e versão resolvidos |
|
Módulo IPS |
V500R005C00 |
V500R005C20SPC601 |
|
V500R005C20 |
||
|
Módulo NGFW |
V500R005C00 |
V500R005C20SPC601 |
|
NIP6600 |
V500R005C00 |
V500R005C20SPC601 |
|
V500R005C20 |
||
|
S12700 |
V200R010C00SPC600 |
V200R019C10SPC500+V200R019SPH029 |
|
V200R011C10SPC500 |
||
|
V200R011C10SPC600 |
||
|
V200R013C00SPC500 |
||
|
V200R019C00SPC200 |
||
|
V200R019C00SPC500 |
||
|
V200R019C10SPC200 |
||
|
V200R020C00 |
V200R021C00SPC100+SPH010 |
|
|
V200R020C10 |
||
|
S7700 |
V200R010C00SPC600 |
V200R019C10SPC500+V200R019SPH029 |
|
V200R010C00SPC700 |
||
|
V200R011C10SPC500 |
||
|
V200R011C10SPC600 |
||
|
S9700 |
V200R010C00SPC600 |
S12700 V200R019C10SPC500+V200R019SPH029 |
|
V200R011C10SPC500 |
||
|
V200R011C10SPC600 |
||
|
USG9500 |
V500R005C00 |
V500R005C20SPC601 |
|
V500R005C20 |
A exploração bem-sucedida pode acarretar em uma gravação fora dos limites, levando a uma condição de negação de serviço.
A classificação de vulnerabilidade foi realizada usando o sistema de pontuação CVSSv3 (http://www.first.org/cvss/specification-document).
Pontuação base: 5.9 (AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)
Pontuação temporal: 5.5 (E:F/RL:O/RC:C)
Um invasor pode enviar uma mensagem criada para o dispositivo.
Detalhes da vulnerabilidade:
A vulnerabilidade é causada por uma função de um módulo que não verifica corretamente o parâmetro de entrada. A exploração bem-sucedida pode acarretar em uma gravação fora dos limites, levando a uma condição de negação de serviço.
Nenhuma
Os clientes devem entrar em contato com o Huawei TAC (Huawei Technical Assistance Center) para solicitar as atualizações. Para obter informações de contato do TAC, consulte o site mundial da Huawei em http://www.huawei.com/br/psirt/report-vulnerabilities.
2022-05-23 V1.1 ATUALIZAÇÃO A seção "Versões e correções de software" foi atualizada
2021-10-20 V1.0 INICIAL
Nenhuma
A Huawei adota a proteção dos interesses finais dos usuários com os melhores esforços e o princípio de divulgação responsável e lidar com questões de segurança do produto por meio do nosso mecanismo de resposta.
Para desfrutar dos serviços Huawei PSIRT e obter informações sobre vulnerabilidade do produto Huawei, visite http://www.huawei.com/br/psirt.
Para relatar uma vulnerabilidade de segurança em produtos e soluções Huawei, envie-a para PSIRT@huawei.com. Para mais detalhes, visite http://www.huawei.com/br/psirt/report-vulnerabilities.