PT-2021-22785 · Huawei · Ese620X Vess+1

Publicado 2021-12-01 · Atualizado 2022-07-15 · CVE-2021-39999

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do eSE620X vESS de V100R001C10SPC200 a V100R001C20SPC200

Produtos DOPRA SSP (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer devido à validação insuficiente de pacotes. Um invasor pode explorar essa vulnerabilidade enviando uma mensagem específica ao dispositivo alvo, causando potencialmente uma condição de negação de serviço.

Recomendações

Para as versões do eSE620X vESS V100R001C10SPC200 a V100R001C20SPC200, considere implementar a validação de pacotes para evitar o estouro de buffer.

Para os produtos DOPRA SSP, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2021-39999

Produtos afetados

Huawei Vrp

Ese620X Vess

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2021-39999 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-39999 · Aviso do Fabricante
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20211201-01-buffer-en · Aviso do Fabricante