PT-2021-3500 · Huawei · Huawei Secospace Usg6500+7

Publicado 2021-05-06 · Atualizado 2021-07-08 · CVE-2021-22341

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Módulo IPS da Huawei, versões V500R005C00SPC100 a V500R005C00SPC200

Módulo NGFW da Huawei, versões V500R005C00SPC100 a V500R005C00SPC200

Versões do Huawei NIP6300 de V500R005C00SPC100 a V500R005C10SPC200

Versões do Huawei NIP6600 de V500R005C00SPC100 a V500R005C00SPC200

Versões do Huawei Secospace USG6300 de V500R005C00SPC100 a V500R005C00SPC200

Versões do Huawei Secospace USG6500 de V500R005C00SPC100 a V500R005C10SPC200

Versões do Huawei Secospace USG6600 de V500R005C00SPC100 a V500R005C00SPC200

Descrição

Existe uma vulnerabilidade de vazamento de memória nos produtos Huawei devido a uma falha no gerenciamento de recursos em um módulo. Invasores com privilégios elevados podem explorar essa vulnerabilidade realizando algumas operações, levando a um vazamento de memória. Isso pode causar uma negação de serviço.

Recomendações

Para as versões do Módulo IPS da Huawei V500R005C00SPC100 a V500R005C00SPC200, atualize para uma versão corrigida.

Para as versões do Módulo NGFW da Huawei V500R005C00SPC100 a V500R005C00SPC200, atualize para uma versão corrigida.

Para as versões do NIP6300 da Huawei V500R005C00SPC100 a V500R005C10SPC200, atualize para uma versão corrigida.

Para as versões do Huawei NIP6600 de V500R005C00SPC100 a V500R005C00SPC200, atualize para uma versão corrigida.

Para as versões do Huawei Secospace USG6300 V500R005C00SPC100 a V500R005C00SPC200, atualize para uma versão corrigida.

Para as versões do Huawei Secospace USG6500 V500R005C00SPC100 a V500R005C10SPC200, atualize para uma versão corrigida.

Para H

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2021-03530

CVE-2021-22341

Produtos afetados

Huawei Ips Module

Huawei Ngfw Module

Huawei Nip6300

Huawei Nip6600

Huawei Secospace Usg6300

Huawei Secospace Usg6500

Huawei Secospace Usg6600

Huawei Vrp

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2021-22341 · Nota de Segurança
• https://t.me/cvenotify/17016 · Publicação no Telegram
• https://t.me/cvenotify/16851 · Publicação no Telegram
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20210506-01-memleak-en · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-22341 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03530 · Nota de Segurança
• https://t.me/cibsecurity/25806 · Publicação no Telegram