PT-2021-14963
CVE-2021-22328
·
Publicado
2021-04-07
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
**Nome do software vulnerável e versões afetadas:
Huawei CloudEngine 12800 versão V200R005C00SPC800
Huawei CloudEngine 5800 versão V200R005C00SPC800
Huawei CloudEngine 6800 versão V200R005C00SPC800
Huawei CloudEngine 7800 versão V200R005C00SPC800
Descrição:
Existe uma vulnerabilidade de negação de serviço em alguns produtos Huawei. Em cenários específicos, devido ao tratamento inadequado de pacotes, um invasor pode criar um pacote específico. A exploração bem-sucedida pode causar o funcionamento anormal de alguns serviços.
Recomendações:
Para o Huawei CloudEngine 12800 versão V200R005C00SPC800, atualize para uma versão que corrija o tratamento inadequado de pacotes.
Para o Huawei CloudEngine 5800 versão V200R005C00SPC800, atualize para uma versão que corrija o tratamento inadequado de pacotes.
Para o Huawei CloudEngine 6800 versão V200R005C00SPC800, atualize para uma versão que corrija o tratamento inadequado de pacotes.
Para o Huawei CloudEngine 7800 versão V200R005C00SPC800, atualize para uma versão que corrija o tratamento inadequado de pacotes.
Como solução alternativa temporária, considere restringir o tratamento de pacotes criados para minimizar o risco de exploração.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾