PT-2021-7549
CVE-2021-37129
·
Publicado
2021-10-20
·
Atualizado
2021-10-28
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Módulo IPS da Huawei, versões V500R005C00 a V500R005C20
Módulo NGFW da Huawei, versão V500R005C00
Huawei NIP6600, versões V500R005C00 a V500R005C20
Versões do Huawei S12700 de V200R010C00SPC600 a V200R020C10
Versões do Huawei S1700 de V200R010C00SPC600 a V200R011C10SPC600
Versões do Huawei S2700 de V200R010C00SPC600 a V200R011C10SPC600
Versões do Huawei S5700 de V200R010C00SPC600 a V200R019C00SPC500
Versões do Huawei S6700 de V200R010C00SPC600 a V200R011C10SPC600
Versões do Huawei S7700 de V200R010C00SPC600 a V200R011C10SPC600
Versões do Huawei S9700 de V200R010C00SPC600 a V200R011C10SPC600
Versões do Huawei USG9500 de V500R005C00 a V500R005C20
Descrição
O problema é causado por uma função de um módulo que não verifica corretamente o
parâmetro de entrada, levando a uma vulnerabilidade de gravação fora dos limites. A exploração bem-sucedida poderia causar uma gravação fora dos limites, resultando em uma condição de negação de serviço. Isso pode ser feito enviando pacotes NETCONF especialmente criados para o dispositivo.Recomendações
Para as versões do Módulo IPS da Huawei V500R005C00 a V500R005C20, atualize para uma versão corrigida.
Para a versão do Módulo NGFW da Huawei V500R005C00, atualize para uma versão corrigida.
Para as versões do Huawei NIP6600 V500R005C00 a V500R005C20, atualize para uma versão corrigida.
Para as versões do Huawei S12700 V200R010C00SPC600 a V200R020C10, atualize para uma versão corrigida.
Para as versões do Huawei S1700 V200R010C00SPC600 a V200R011C
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾