PT-2021-14989 · Huawei · Usg9500+1

Publicado 2021-05-19 · Atualizado 2021-06-07 · CVE-2021-22360

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

USG9500 versões V500R001C60SPC500, V500R005C00SPC100, V500R005C00SPC200

Descrição:

O problema está relacionado a um erro de gerenciamento de recursos, que pode ser explorado por um invasor de autenticação por meio de operações específicas no dispositivo afetado. Essa exploração pode causar anomalias no serviço devido ao gerenciamento inadequado de recursos de uma função.

Recomendações:

Para as versões V500R001C60SPC500, V500R005C00SPC100 e V500R005C00SPC200 do USG9500, considere restringir o acesso à função vulnerável até que uma correção esteja disponível.

Como solução alternativa temporária, desativar a função vulnerável pode ajudar a minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2021-22360

Produtos afetados

Huawei Vrp

Usg9500

Referências · 3

• https://huawei.com/en/psirt/security-advisories/huawei-sa-20210519-01-resource-en · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-22360 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22360 · Aviso do Fabricante