PT-2021-22788 · Huawei · Cloudengine 7800+4
Publicado
2021-12-08
·
Atualizado
2021-12-15
·
CVE-2021-40008
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
CloudEngine 12800 versão V200R019C00SPC800
CloudEngine 5800 versão V200R019C00SPC800
CloudEngine 6800 versão V200R019C00SPC800
CloudEngine 7800 versão V200R019C00SPC800
Descrição
O software não rastreia e libera adequadamente a memória alocada durante a análise de uma série de mensagens binárias maliciosas, o que pode consumir a memória restante. Uma exploração bem-sucedida pode causar esgotamento de memória.
Recomendações
Para o CloudEngine 12800 versão V200R019C00SPC800, atualize para uma versão que inclua a correção para o problema de vazamento de memória.
Para o CloudEngine 5800 versão V200R019C00SPC800, atualize para uma versão que inclua a correção para o problema de vazamento de memória.
Para o CloudEngine 6800 versão V200R019C00SPC800, atualize para uma versão que inclua a correção para o problema de vazamento de memória.
Para o CloudEngine 7800 versão V200R019C00SPC800, atualize para uma versão que inclua a correção para o problema de vazamento de memória.
Como solução alternativa temporária, considere restringir a análise de mensagens binárias criadas propositalmente para minimizar o risco de exploração.
Correção
Missing Release of Resource after Effective Lifetime
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cloudengine 12800
Cloudengine 5800
Cloudengine 6800
Cloudengine 7800
Huawei Vrp