BDU:2021-02135

Опубликовано: 27 мая 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения коммутаторов CloudEngine 12800, CloudEngine 5800, CloudEngine 6800, CloudEngine 7800, NE40E-F, NE40E-M связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Huawei Technologies Co., Ltd.

Наименование ПО

CloudEngine 12800

CloudEngine 5800

CloudEngine 6800

CloudEngine 7800

Huawei NE40E

Huawei NE40E-F

Huawei NE40E-M

Версия ПО

до V200R019C10SPC800 (CloudEngine 12800)

до V200R019C10SPC800 (CloudEngine 5800)

до V200R019C10SPC800 (CloudEngine 6800)

до V200R019C10SPC800 (CloudEngine 7800)

до V800R011SPH037 (Huawei NE40E)

до V800R011SPH036 (Huawei NE40E-F)

до V800R011SPH036 (Huawei NE40E-M)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200527-01-dos-en

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200527-01-dos-en

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-1870
CVE

EPSS

Процентиль: 40%

0.00182

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2020-1870

CVSS3: 7.5

nvd

больше 5 лет назад

There is a denial of service vulnerability in some Huawei products. Due to improper memory management, memory leakage may occur in some special cases. Attackers can perform a series of operations to exploit this vulnerability. Successful exploit may cause a denial of service. Affected product versions include: CloudEngine 12800 versions V200R019C00SPC800; CloudEngine 5800 versions V200R019C00SPC800; CloudEngine 6800 versions V200R005C20SPC800, V200R019C00SPC800; CloudEngine 7800 versions V200R019C00SPC800; NE40E versions V800R011C00SPC200, V800R011C00SPC300, V800R011C10SPC100; NE40E-F versions V800R011C00SPC200, V800R011C10SPC100; NE40E-M versions V800R011C00SPC200, V800R011C10SPC100.

GHSA-v2q9-m664-5f32

github

больше 3 лет назад

CloudEngine 12800 products with versions of V200R019C00, V200R019C10SPC800, V200R019C00SPC600, V200R019C10; and CloudEngine 6800 products with versions of V200R019C00SPC800 have a denial of service vulnerability. Due to improper memory management, memory leakage may occur in some special cases. Attackers can perform a series of operations to exploit this vulnerability. Successful exploit may cause a denial of service.