CVE-2021-22321

Опубликовано: 22 мар. 2021

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

There is a use-after-free vulnerability in a Huawei product. A module cannot deal with specific operations in special scenarios. Attackers can exploit this vulnerability by performing malicious operations. This can cause memory use-after-free, compromising normal service. Affected product include some versions of NIP6300, NIP6600, NIP6800, S1700, S2700, S5700, S6700 , S7700, S9700, Secospace USG6300, Secospace USG6500, Secospace USG6600 and USG9500.

Ссылки

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210210-01-uaf-en
Vendor Advisory
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210210-01-uaf-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:huawei:nip6300_firmware:v500r001c30:*:*:*:*:*:*:*

cpe:2.3:o:huawei:nip6300_firmware:v500r001c60:*:*:*:*:*:*:*

cpe:2.3:h:huawei:nip6300:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:huawei:nip6600_firmware:v500r001c30:*:*:*:*:*:*:*

cpe:2.3:h:huawei:nip6600:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:huawei:nip6800_firmware:v500r001c60:*:*:*:*:*:*:*

cpe:2.3:h:huawei:nip6800:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:huawei:s12700_firmware:v200r007c01:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s12700_firmware:v200r007c01b102:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s12700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s12700_firmware:v200r010c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s12700_firmware:v200r010c00spc300:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s12700_firmware:v200r011c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s12700_firmware:v200r011c00spc100:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s12700_firmware:v200r011c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s12700:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:huawei:s1700_firmware:v200r009c00spc200:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s1700_firmware:v200r009c00spc500:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s1700_firmware:v200r010c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s1700_firmware:v200r010c00spc300:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s1700_firmware:v200r011c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s1700_firmware:v200r011c00spc100:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s1700_firmware:v200r011c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s1700:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:huawei:s2700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s2700_firmware:v200r010c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s2700_firmware:v200r010c00spc300:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s2700_firmware:v200r011c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s2700_firmware:v200r011c00spc100:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s2700_firmware:v200r011c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s2700:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:huawei:s5700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s5700_firmware:v200r010c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s5700_firmware:v200r010c00spc300:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s5700_firmware:v200r011c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s5700_firmware:v200r011c00spc100:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s5700_firmware:v200r011c10:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s5700_firmware:v200r011c10spc100:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s5700:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:huawei:s6700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s6700_firmware:v200r010c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s6700_firmware:v200r010c00spc300:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s6700_firmware:v200r011c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s6700_firmware:v200r011c00spc100:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s6700_firmware:v200r011c10:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s6700_firmware:v200r011c10spc100:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s6700:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:huawei:s7700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s7700_firmware:v200r010c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s7700_firmware:v200r010c00spc300:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s7700_firmware:v200r011c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s7700_firmware:v200r011c00spc100:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s7700_firmware:v200r011c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s7700:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

Одно из

cpe:2.3:o:huawei:s9700_firmware:v200r007c01:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r007c01b102:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r010c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r010c00spc300:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r011c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r011c00spc100:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r011c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s9700:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

Одно из

cpe:2.3:o:huawei:secospace_usg6300_firmware:v500r001c30:*:*:*:*:*:*:*

cpe:2.3:o:huawei:secospace_usg6300_firmware:v500r001c60:*:*:*:*:*:*:*

cpe:2.3:h:huawei:secospace_usg6300:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

Одно из

cpe:2.3:o:huawei:secospace_usg6500_firmware:v500r001c30:*:*:*:*:*:*:*

cpe:2.3:o:huawei:secospace_usg6500_firmware:v500r001c60:*:*:*:*:*:*:*

cpe:2.3:h:huawei:secospace_usg6500:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

Одно из

cpe:2.3:o:huawei:secospace_usg6600_firmware:v500r001c30:*:*:*:*:*:*:*

cpe:2.3:o:huawei:secospace_usg6600_firmware:v500r001c60:*:*:*:*:*:*:*

cpe:2.3:h:huawei:secospace_usg6600:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

Одно из

cpe:2.3:o:huawei:usg9500_firmware:v500r001c30:*:*:*:*:*:*:*

cpe:2.3:o:huawei:usg9500_firmware:v500r001c60:*:*:*:*:*:*:*

cpe:2.3:h:huawei:usg9500:-:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00207

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

GHSA-p3qf-gvrh-m63f

github

больше 3 лет назад

EPSS

Процентиль: 43%

0.00207

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-416