PT-2021-3501 · Huawei · S2700+7

Publicado

2021-04-07

·

Atualizado

2021-07-07

·

CVE-2021-22329

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:N/I:C/A:N
Nome do software vulnerável e versões afetadas
Huawei S12700, versões V200R007C01 a V200R011C10
Huawei S1700, versões V200R010C00SPC300 a V200R011C10
Versões do Huawei S2700 de V200R008C00 a V200R011C10
Versões do Huawei S5700 de V200R008C00 a V200R011C10SPC100
Versões do Huawei S6700 de V200R008C00 a V200R011C10SPC100
Versões do Huawei S7700 de V200R008C00 a V200R011C10
Versões do Huawei S9700 de V200R007C01 a V200R011C10
Descrição
O problema está relacionado ao gerenciamento inadequado de licenças nos produtos Huawei, permitindo que um invasor com privilégios elevados execute operações específicas e comprometa a integridade do dispositivo ao aplicar um arquivo de licença.
Recomendações
Para as versões do Huawei S12700 de V200R007C01 a V200R011C10, atualize para uma versão que inclua a correção para a vulnerabilidade de gerenciamento de licenças.
Para as versões do Huawei S1700 de V200R010C00SPC300 a V200R011C10, atualize para uma versão que inclua a correção para a vulnerabilidade de gerenciamento de licenças.
Para as versões do Huawei S2700 V200R008C00 a V200R011C10, atualize para uma versão que inclua a correção para a vulnerabilidade de gerenciamento de licenças.
Para as versões do Huawei S5700 V200R008C00 a V200R011C10SPC100, atualize para uma versão que inclua a correção para a vulnerabilidade de gerenciamento de licenças.
Para as versões do Huawei S6700 de V200R008C00 a V200R011C10SPC100, atualize para uma versão que inclua a correção para a vulnerabilidade de gerenciamento de licenças.
Para as versões do Huawei S7700 de V200R008C00 a V200R011C10, atualize

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2021-03531
CVE-2021-22329

Produtos afetados

Huawei Vrp
S12700
S1700
S2700
S5700
S6700
S7700
S9700