PT-2022-11110 · Huawei · Huawei Idap Module

Publicado 2022-01-03 · Atualizado 2022-01-13 · CVE-2021-39984

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Módulo idap da Huawei (versões afetadas não especificadas)

Descrição

O módulo idap da Huawei apresenta uma vulnerabilidade de leitura fora dos limites. A exploração bem-sucedida dessa vulnerabilidade pode causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2021-39984

Produtos afetados

Huawei Idap Module

Referências · 5

• https://t.me/cvenotify/25419 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-39984 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-39984 · Nota de Segurança
• https://t.me/cibsecurity/34900 · Publicação no Telegram
• https://device.harmonyos.com/en/docs/security/update/security-bulletins-202111-0000001217889667 · Aviso do Fabricante