PT-2021-22784 · Huawei · Huawei Ese620X Vess+2

Publicado 2021-11-24 · Atualizado 2021-11-30 · CVE-2021-39995

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Huawei eCNS280 TD versão V100R005C10

Huawei eSE620X vESS versões V100R001C10SPC200, V100R001C20SPC200, V200R001C00SPC300

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites em uma função que analisa dados retornados pelo OpenHpi, o que pode levar a uma negação de serviço. Essa função é usada em alguns produtos da Huawei para gerenciamento de hardware.

Recomendações

Para o Huawei eCNS280 TD versão V100R005C10, atualize para uma versão que corrija a vulnerabilidade de leitura fora dos limites.

Para as versões V100R001C10SPC200, V100R001C20SPC200 e V200R001C00SPC300 do Huawei eSE620X vESS, atualize para uma versão que corrija a vulnerabilidade de leitura fora dos limites.

Como solução alternativa temporária, considere restringir o acesso à função que analisa os dados retornados pelo OpenHpi até que um patch esteja disponível.

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-39995

Produtos afetados

Huawei Vrp

Huawei Ecns280 Td

Huawei Ese620X Vess

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-39995 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39995 · Nota de Segurança
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20211124-03-dos-en · Aviso do Fabricante
• https://t.me/cibsecurity/33044 · Publicação no Telegram