7.7высокая
BDU:2020-04643 (CVE-2020-9067)
Уязвимость микропрограммного обеспечения терминалов оптической линии SmartAX MA5600T, SmartAX MA5800 и SmartAX EA5800, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-10-14
Описание
Уязвимость микропрограммного обеспечения терминалов оптической линии SmartAX MA5600T, SmartAX MA5800 и SmartAX EA5800 связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
SmartAX MA5600T (до V800R017C10SPH229)SmartAX MA5600T (до V800R018C00SPH207)SmartAX MA5600T (до V800R018C10SPH212)SmartAX MA5800 (до V100R019C12SPH208)SmartAX EA5800 (до V100R019C10SPH208)
Способ устранения
Использование рекомендаций:
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200401-01-overflow-en
Оценка CVSS
| Балл | 7.7 — высокая опасность |
Источники и патчи