PT-2021-14985 · Huawei · Huawei Ips Module+6

Publicado

2021-05-12

·

Atualizado

2021-11-29

·

CVE-2021-22356

CVSS v3.1

5.9

Média

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Módulo IPS da Huawei, versões V500R005C00SPC100 a V500R005C00SPC200
Módulo NGFW da Huawei, versões V500R005C00SPC100 a V500R005C00SPC200
Versões do Huawei Secospace USG6300 de V500R001C30SPC200 a V500R005C00SPC200
Versões do Huawei Secospace USG6500 de V500R001C30SPC200 a V500R005C00SPC200
Versões do Huawei Secospace USG6600 de V500R001C30SPC200 a V500R005C00SPC200
Versões do Huawei USG9500 de V500R001C30SPC200 a V500R005C00SPC200
Descrição:
Um algoritmo de segurança fraco é utilizado em um módulo dos produtos Huawei, permitindo que invasores capturem e analisem mensagens entre dispositivos para obter informações, o que pode levar a um vazamento de informações.
Recomendações:
Para as versões do Módulo IPS da Huawei V500R005C00SPC100 a V500R005C00SPC200, atualize para uma versão que utilize um algoritmo seguro.
Para as versões do Módulo NGFW da Huawei V500R005C00SPC100 a V500R005C00SPC200, atualize para uma versão que utilize um algoritmo seguro.
Para as versões do Huawei Secospace USG6300 V500R001C30SPC200 a V500R005C00SPC200, atualize para uma versão que utilize um algoritmo seguro.
Para as versões do Huawei Secospace USG6500 V500R001C30SPC200 a V500R005C00SPC200, atualize para uma versão que utilize um algoritmo seguro.
Para as versões do Huawei Secospace USG6600 V500R001C30SPC200 a V500R005C00SPC200, atualize para uma versão que utilize um algoritmo seguro.
Para as versões do Huawei USG9500 V500R001C30SPC200 a V500R005C00SPC200, atualize para uma versão que utilize um algoritmo seguro

Correção

Use of a Broken Cryptographic Algorithm

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-22356

Produtos afetados

Huawei Ips Module
Huawei Ngfw Module
Huawei Secospace Usg6300
Huawei Secospace Usg6500
Huawei Secospace Usg6600
Huawei Usg9500
Huawei Vrp