PT-2021-7549 · Huawei · Huawei Nip6600+11

Publicado 2021-10-20 · Atualizado 2021-10-28 · CVE-2021-37129

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Módulo IPS da Huawei, versões V500R005C00 a V500R005C20

Módulo NGFW da Huawei, versão V500R005C00

Huawei NIP6600, versões V500R005C00 a V500R005C20

Versões do Huawei S12700 de V200R010C00SPC600 a V200R020C10

Versões do Huawei S1700 de V200R010C00SPC600 a V200R011C10SPC600

Versões do Huawei S2700 de V200R010C00SPC600 a V200R011C10SPC600

Versões do Huawei S5700 de V200R010C00SPC600 a V200R019C00SPC500

Versões do Huawei S6700 de V200R010C00SPC600 a V200R011C10SPC600

Versões do Huawei S7700 de V200R010C00SPC600 a V200R011C10SPC600

Versões do Huawei S9700 de V200R010C00SPC600 a V200R011C10SPC600

Versões do Huawei USG9500 de V500R005C00 a V500R005C20

Descrição

O problema é causado por uma função de um módulo que não verifica corretamente o parâmetro de entrada, levando a uma vulnerabilidade de gravação fora dos limites. A exploração bem-sucedida poderia causar uma gravação fora dos limites, resultando em uma condição de negação de serviço. Isso pode ser feito enviando pacotes NETCONF especialmente criados para o dispositivo.

Recomendações

Para as versões do Módulo IPS da Huawei V500R005C00 a V500R005C20, atualize para uma versão corrigida.

Para a versão do Módulo NGFW da Huawei V500R005C00, atualize para uma versão corrigida.

Para as versões do Huawei NIP6600 V500R005C00 a V500R005C20, atualize para uma versão corrigida.

Para as versões do Huawei S12700 V200R010C00SPC600 a V200R020C10, atualize para uma versão corrigida.

Para as versões do Huawei S1700 V200R010C00SPC600 a V200R011C

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2022-07487

CVE-2021-37129

Produtos afetados

Huawei Ips Module

Huawei Ngfw Module

Huawei Nip6600

Huawei S12700

Huawei S1700

Huawei S2700

Huawei S5700

Huawei S6700

Huawei S7700

Huawei S9700

Huawei Usg9500

Huawei Vrp

Referências · 5

• https://bdu.fstec.ru/vul/2022-07487 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-37129 · Nota de Segurança
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20211020-01-outofwrite-en · Aviso do Fabricante
• https://t.me/cvenotify/22435 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-37129 · Aviso do Fabricante