7.8высокая
BDU:2020-01113 (CVE-2020-1856)
Уязвимость микропрограммного обеспечения маршрутизаторов Huawei, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-03-20
Описание
Уязвимость микропрограммного обеспечения маршрутизаторов Huawei существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Huawei NGFW Module (до V500R005C20SPC300)Huawei NIP6300 (до V500R005C20SPC300)Huawei NIP6600 (до V500R005C20SPC300)Huawei Secospace USG6500 (до V500R005C20SPC300)Huawei Secospace USG6600 (до V500R005C20SPC300)USG9500 (до V500R005C20SPC300)
Способ устранения
Использование рекомендаций:
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200205-01-firewall-en
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи