PT-2021-14963 · Huawei · Cloudengine 7800+4

Publicado 2021-04-07 · Atualizado 2022-07-12 · CVE-2021-22328

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Huawei CloudEngine 12800 versão V200R005C00SPC800

Huawei CloudEngine 5800 versão V200R005C00SPC800

Huawei CloudEngine 6800 versão V200R005C00SPC800

Huawei CloudEngine 7800 versão V200R005C00SPC800

Descrição:

Existe uma vulnerabilidade de negação de serviço em alguns produtos Huawei. Em cenários específicos, devido ao tratamento inadequado de pacotes, um invasor pode criar um pacote específico. A exploração bem-sucedida pode causar o funcionamento anormal de alguns serviços.

Recomendações:

Para o Huawei CloudEngine 12800 versão V200R005C00SPC800, atualize para uma versão que corrija o tratamento inadequado de pacotes.

Para o Huawei CloudEngine 5800 versão V200R005C00SPC800, atualize para uma versão que corrija o tratamento inadequado de pacotes.

Para o Huawei CloudEngine 6800 versão V200R005C00SPC800, atualize para uma versão que corrija o tratamento inadequado de pacotes.

Para o Huawei CloudEngine 7800 versão V200R005C00SPC800, atualize para uma versão que corrija o tratamento inadequado de pacotes.

Como solução alternativa temporária, considere restringir o tratamento de pacotes criados para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2021-22328

Produtos afetados

Cloudengine 12800

Cloudengine 5800

Cloudengine 6800

Cloudengine 7800

Huawei Vrp

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-22328 · Aviso do Fabricante
• https://t.me/cibsecurity/27736 · Publicação no Telegram
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20210407-01-dos-en · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22328 · Nota de Segurança