BDU:2020-05761

Опубликовано: 11 мар. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость процедуры синтаксического анализа JSON микропрограммного обеспечения межсетевых экранов Huawei USG6000V связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Huawei Technologies Co., Ltd.

Наименование ПО

Huawei USG6000V

Версия ПО

V500R001C20SPC300 (Huawei USG6000V)

V500R003C00SPC100 (Huawei USG6000V)

V500R005C00SPC100 (Huawei USG6000V)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200311-01-buffer-en

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200311-01-buffer-en

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 63%

0.00453

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-1863

CVSS3: 7.5

nvd

почти 6 лет назад

Huawei USG6000V with versions V500R001C20SPC300, V500R003C00SPC100, and V500R005C00SPC100 have an out-of-bounds read vulnerability. Due to a logical flaw in a JSON parsing routine, a remote, unauthenticated attacker could exploit this vulnerability to disrupt service in the affected products.

GHSA-7g8j-868p-v8q4

github

больше 3 лет назад