正文

Huawei NIP6800、Secospace USG6600和USG9500 缓冲区错误漏洞

admin
admin V管理员 /0 评论 /5 阅读
0301
此篇文章发布距今已超过1169天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Huawei NIP6800、Secospace USG6600和USG9500 缓冲区错误漏洞

  • CNNVD编号：CNNVD-202002-986
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2020-1874
  • 漏洞类型： 缓冲区错误
  • 发布时间： 2020-02-19
  • 威胁类型： 本地
  • 更新时间： 2020-03-09
  • 厂        商：
  • 漏洞来源：

漏洞简介

Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。

Huawei NIP6800、Secospace USG6600和USG9500中存在缓冲区错误漏洞。攻击者可利用该漏洞导致某些进程重新启动。以下产品及版本受到影响：NIP6800 V500R001C30版本，V500R001C60SPC500版本，V500R005C00SPC100版本；Secospace USG6600 V500R001C30SPC200版本，V500R001C30SPC600版本，V500R001C60SPC500版本，V500R005C00SPC100版本；USG9500 V500R001C30SPC200版本，V500R001C30SPC600版本，V500R001C60SPC500版本，V500R005C00SPC100版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200219-02-invalidpointer-cn

参考网址

来源:MISC

链接:https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200219-02-invalidpointer-en

来源:www.huawei.com

链接:https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200219-02-invalidpointer-cn

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-1874

受影响实体

    暂无


补丁

  • Huawei NIP6800、Secospace USG6600和USG9500 缓冲区错误漏洞的修复措施
    <!--
    2020-2-19
    -->