Aviso de segurança - Vulnerabilidades de verificação de entrada relacionadas ao produto de impressão da Huawei
- SA No:huawei-sa-20220608-01-1a91f8a4
- Initial Release Date: 2022-06-06
- Last Release Date: 2022-06-06
Há uma vulnerabilidade de verificação de entrada imprópria no produto de impressão da Huawei. A exploração bem-sucedida desta vulnerabilidade pode causar anormalidades no serviço. (ID da vulnerabilidade: HWPSIRT-2022-87185)
Esta vulnerabilidade recebeu um ID de Vulnerabilidades e Exposições Comuns (CVE): CVE-2022-32204.
Para produtos que lançaram atualizações de software para corrigir essa vulnerabilidade, a Huawei lançará e atualizará o Aviso de Segurança em:
http://www.huawei.com/br/psirt/security-advisories/huawei-sa-20220608-01-1a91f8a4-en
|
Nome do produto |
Versão afetada |
Produto e versão resolvidos |
|
CV81-WDM FW |
01.70.49.29.46 |
01.94.59.32.46 |
A classificação de vulnerabilidade foi realizada usando o sistema de pontuação CVSSv3 (http://www.first.org/cvss/specification-document).
Pontuação base: 7.5 (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
Pontuação temporal: 7.0 (E:F/RL:O/RC:C)
Essa vulnerabilidade pode ser explorada somente quando as seguintes condições estiverem presentes:
Os invasores podem obter acesso aos dispositivos de destino afetados.
Detalhes da vulnerabilidade:
Uma impressora Huawei tem uma vulnerabilidade de verificação de entrada imprópria. Um invasor pode explorar essa vulnerabilidade enviando um grande número de pacotes para uma porta específica do dispositivo de destino. A exploração bem-sucedida pode resultar em um serviço anormal.
Nenhuma
O produto que oferece suporte à atualização automática receberá um prompt de atualização do sistema. Você pode instalar a atualização para corrigir a vulnerabilidade.
2022-06-06 V1.0 INICIAL
Nenhuma
A Huawei adota a proteção dos interesses finais dos usuários com os melhores esforços e o princípio de divulgação responsável e lidar com questões de segurança do produto por meio do nosso mecanismo de resposta.
Para desfrutar dos serviços Huawei PSIRT e obter informações sobre vulnerabilidade do produto Huawei, visite http://www.huawei.com/br/psirt.
Para relatar uma vulnerabilidade de segurança em produtos e soluções Huawei, envie-a para PSIRT@huawei.com. Para mais detalhes, visite http://www.huawei.com/br/psirt/report-vulnerabilities.