BDU:2020-01314

Опубликовано: 17 фев. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов Huawei связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Huawei Technologies Co., Ltd.

Наименование ПО

Huawei Secospace USG6600

Huawei NIP6800

USG9500

Версия ПО

V500R001C60SPC500 (Huawei Secospace USG6600)

V500R001C30 (Huawei NIP6800)

V500R005C00SPC100 (USG9500)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200212-03-ipsec-en

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200212-03-ipsec-en

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-1829
CVE

EPSS

Процентиль: 48%

0.00251

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2020-1829

CVSS3: 7.5

nvd

почти 6 лет назад

Huawei NIP6800 versions V500R001C30 and V500R001C60SPC500; and Secospace USG6600 and USG9500 versions V500R001C30SPC200, V500R001C30SPC600, and V500R001C60SPC500 have a vulnerability that the IPSec module handles a message improperly. Attackers can send specific message to cause double free memory. This may compromise normal service.

GHSA-rcx8-6xcx-7vh9

github

больше 3 лет назад