PT-2021-14985
CVE-2021-22356
·
Publicado
2021-05-12
·
Atualizado
2021-11-29
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Módulo IPS da Huawei, versões V500R005C00SPC100 a V500R005C00SPC200
Módulo NGFW da Huawei, versões V500R005C00SPC100 a V500R005C00SPC200
Versões do Huawei Secospace USG6300 de V500R001C30SPC200 a V500R005C00SPC200
Versões do Huawei Secospace USG6500 de V500R001C30SPC200 a V500R005C00SPC200
Versões do Huawei Secospace USG6600 de V500R001C30SPC200 a V500R005C00SPC200
Versões do Huawei USG9500 de V500R001C30SPC200 a V500R005C00SPC200
Descrição:
Um algoritmo de segurança fraco é utilizado em um módulo dos produtos Huawei, permitindo que invasores capturem e analisem mensagens entre dispositivos para obter informações, o que pode levar a um vazamento de informações.
Recomendações:
Para as versões do Módulo IPS da Huawei V500R005C00SPC100 a V500R005C00SPC200, atualize para uma versão que utilize um algoritmo seguro.
Para as versões do Módulo NGFW da Huawei V500R005C00SPC100 a V500R005C00SPC200, atualize para uma versão que utilize um algoritmo seguro.
Para as versões do Huawei Secospace USG6300 V500R001C30SPC200 a V500R005C00SPC200, atualize para uma versão que utilize um algoritmo seguro.
Para as versões do Huawei Secospace USG6500 V500R001C30SPC200 a V500R005C00SPC200, atualize para uma versão que utilize um algoritmo seguro.
Para as versões do Huawei Secospace USG6600 V500R001C30SPC200 a V500R005C00SPC200, atualize para uma versão que utilize um algoritmo seguro.
Para as versões do Huawei USG9500 V500R001C30SPC200 a V500R005C00SPC200, atualize para uma versão que utilize um algoritmo seguro
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾