正文

Huawei 多款产品安全漏洞

admin
admin V管理员 /0 评论 /12 阅读
0305
此篇文章发布距今已超过1164天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Huawei 多款产品安全漏洞

  • CNNVD编号：CNNVD-202101-1629
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2021-22299
  • 漏洞类型： 其他
  • 发布时间： 2021-01-20
  • 威胁类型： 本地
  • 更新时间： 2021-02-18
  • 厂        商：
  • 漏洞来源：

漏洞简介

Huawei 多款产品存在安全漏洞，该漏洞源于应用程序未正确施加安全限制，从而导致绕过安全限制和特权升级。以下设备或型号存该漏洞：manageone 8.0.rc3.spc100、manageone 8.0.rc3.b041、manageone 8.0.rc3、manageone 8.0.0.spc100、manageone 8.0.0-lcnd81、manageone 6.5.1rc2.b030、manageone 6.5.1rc2.b020、manageone 6.5.1rc1.b060、manageone 6.5.0.spc100.b210、manageone 8.0.rc2、manageone 6.5.1rc2.b090、manageone 6.5.1rc2.b080、manageone 6.5.1rc2.b070、manageone 6.5.1rc2.b060、manageone 6.5.1rc2.b050、manageone 6.5.1rc2.b040、manageone 6.5.1.spc200.b070、manageone 6.5.1.spc200.b060、manageone 6.5.1.spc200.b050、manageone 6.5.1.spc200.b040、manageone 6.5.1.spc200.b030、manageone 6.5.1.spc200.b010、manageone 6.5.1.spc200、manageone 6.5.1.spc101.b040、manageone 6.5.1.spc101.b010、manageone 6.5.1.spc100.b050、manageone 8.0.1、manageone 8.0.0、manageone 6.5.1.1.b040、manageone 6.5.1.1.b030、manageone 6.5.1.1.b020、manageone 6.5.1.1.b010、manageone 6.5.rc2.b050、manageone 6.5.0、nfv_fusionsphere 8.0.0.spc12、nfv_fusionsphere 6.5.1.spc23、huawei_smc2.0 v600r019c00、huawei_smc2.0 v600r019c10、imaster_mae-m v100r020c10spc220。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210120-02-privilege-en

参考网址

来源:CONFIRM

链接:https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210120-02-privilege-en

来源:www.huawei.com

链接:https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20210120-02-privilege-cn

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-22299

受影响实体

    暂无


补丁

  • Huawei 多款产品安全漏洞的修复措施
    <!--
    2021-1-20
    -->