PT-2021-3957 · Huawei · Ecns280+1
Publicado
2021-04-21
·
Atualizado
2021-07-02
·
CVE-2021-22338
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Versões do eCNS280 de V100R005C00 a V100R005C10
Descrição
O problema está relacionado a uma vulnerabilidade de injeção XXE. Um módulo não realiza operações rigorosas na mensagem XML de entrada, permitindo que um invasor envie uma mensagem específica para explorar essa vulnerabilidade. Isso pode levar a uma negação de serviço do módulo. A vulnerabilidade está associada a uma restrição incorreta de links XML para objetos externos, o que pode ser explorado por um invasor remoto.
Recomendações
Para as versões V100R005C00 e V100R005C10 do eCNS280, considere desativar o módulo que processa mensagens XML até que um patch esteja disponível para impedir a exploração.
Como solução temporária, restrinja o acesso ao módulo que lida com entradas XML para minimizar o risco de negação de serviço.
Evite usar o módulo vulnerável até que o problema seja resolvido com uma correção adequada.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Huawei Vrp
Ecns280