Huawei E6878-370 缓冲区错误漏洞

漏洞介绍

Huawei E6878-370是中国华为（Huawei）公司的一款便携式5G路由器。

Huawei E6878-370 10.0.3.1(H557SP27C233)版本和10.0.3.1(H563SP1C233)版本中存在缓冲区错误漏洞，该漏洞源于程序没有充分验证拷贝到目标缓冲区数据长度。攻击者可借助特制消息利用该漏洞执行恶意代码。

漏洞补丁

目前厂商已发布升级了Huawei E6878-370 缓冲区错误漏洞的补丁，Huawei E6878-370 缓冲区错误漏洞的补丁获取链接：

https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200527-01-stack-cn

参考网址

来源:CONFIRM

链接：https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200527-01-stack-en

来源:www.huawei.com

链接：https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200527-01-stack-cn

来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/47435

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-1347