PT-2021-12845
CVE-2020-9213
·
Publicado
2021-02-10
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Módulo Huawei NGFW (versões afetadas não especificadas)
Huawei NIP6300 (versões afetadas não especificadas)
Huawei NIP6600 (versões afetadas não especificadas)
Huawei NIP6800 (versões afetadas não especificadas)
Huawei Secospace USG6300 (versões afetadas não especificadas)
Huawei Secospace USG6500 (versões afetadas não especificadas)
Huawei Secospace USG6600 (versões afetadas não especificadas)
Huawei SG9500 (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de negação de serviço em determinados produtos da Huawei. Ela ocorre devido ao tratamento inadequado de pacotes, permitindo que um invasor crie pacotes específicos que podem causar o funcionamento anormal dos serviços. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.
Recomendações:
Para o Módulo NGFW da Huawei, atualize para uma versão que inclua a correção para esse problema.
Para o Huawei NIP6300, atualize para uma versão que inclua a correção para esse problema.
Para o Huawei NIP6600, atualize para uma versão que inclua a correção para esse problema.
Para o Huawei NIP6800, atualize para uma versão que inclua a correção para este problema.
Para o Huawei Secospace USG6300, atualize para uma versão que inclua a correção para este problema.
Para o Huawei Secospace USG6500, atualize para uma versão que inclua a correção para este problema.
Para o Huawei Secospace USG6600, atualize para uma versão que inclua a correção para este problema.
Para o Huawei SG950
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾