多款Huawei产品LDAP客户端安全漏洞

CNNVD-ID编号	CNNVD-202001-782	CVE编号	CVE-2019-19413
发布时间	2020-01-15	更新时间	2021-01-05
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Huawei CloudEngine 12800等都是中国华为（Huawei）公司的产品。Huawei CloudEngine 12800是一款12800系列数据中心交换机。Huawei Cloudengine 5800是一款5800系列数据中心交换机。Huawei Cloudengine 6800是一款6800系列数据中心交换机。

多款Huawei产品中的LDAP客户端存在安全漏洞，该漏洞源于程序没有充分校验输入。远程攻击者可通过发送特制的报文利用该漏洞造成受影响设备崩溃。以下产品及版本受到影响：CloudEngine 12800 V100R003C10版本，V100R005C00版本，V100R006C00版本，V200R001C00版本，V200R002C50版本；CloudEngine 5800 V100R005C00版本，V100R005C10版本，V100R006C00版本，V200R001C00版本，V200R002C50SPC800版本；CloudEngine 6800 V100R005C00版本，V100R005C10版本，V100R006C00版本，V200R001C00版本，V200R002C50版本；CloudEngine 7800 V100R005C00版本，V100R005C10版本，V200R001C00版本，V200R002C50版本；DBS3900 TDD LTE V100R003C00版本，V100R004C10版本；DP300 V500R002C00版本；RP200 V500R002C00SPC200版本，V600R006C00版本；TE30 V100R001C10版本，V600R006C00版本；TE40 V600R006C00版本；TE50 V600R006C00版本；TE60 V100R001C10版本，V500R002C00版本，V600R006C00版本。