huawei ips_module_firmware 在移除最后引用时对内存的释放不恰当（内存泄露）
CVE编号
CVE-2021-22312利用情况
暂无补丁情况
N/A披露时间
2021-04-09漏洞描述
Huawei IPS Module等都是中国华为（Huawei）公司的产品。Huawei IPS Module是一款入侵防御系统（IPS）模块。NGFW Module是一款下一代防火墙（NGFW）模块。Secospace USG6600是一款下一代防火墙产品。 多款Huawei产品存在内存泄露漏洞。由于产品在某些场景下对内存释放处理不当，远程攻击者可能会发送特定报文来触发该漏洞。成功利用该漏洞可能导致服务异常。解决建议
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20210210-01-memoryleak-cn
参考链接 |
|
|---|---|
| https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210210-01-mem... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | huawei | ips6000e_firmware | v600r006c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ips_module_firmware | v500r005c00spc100 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ips_module_firmware | v500r005c00spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ngfw_module_firmware | v500r005c00spc100 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | ngfw_module_firmware | v500r005c00spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6000e_firmware | v600r006c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6300_firmware | v500r001c30spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6300_firmware | v500r001c30spc600 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6300_firmware | v500r001c60spc500 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6300_firmware | v500r005c00spc100 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6300_firmware | v500r005c00spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6600_firmware | v500r001c30spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6600_firmware | v500r001c30spc600 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6600_firmware | v500r001c60spc500 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6600_firmware | v500r005c00spc100 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6600_firmware | v500r005c00spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6800_firmware | v500r001c30spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6800_firmware | v500r001c30spc600 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6800_firmware | v500r001c60spc500 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6800_firmware | v500r005c00spc100 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | nip6800_firmware | v500r005c00spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6300_firmware | v500r001c30spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6300_firmware | v500r001c30spc600 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6300_firmware | v500r001c60spc500 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6300_firmware | v500r005c00spc100 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6300_firmware | v500r005c00spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6500_firmware | v500r001c30spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6500_firmware | v500r001c30spc600 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6500_firmware | v500r001c60spc500 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6500_firmware | v500r005c00spc100 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6500_firmware | v500r005c00spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6600_firmware | v500r001c30spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6600_firmware | v500r001c30spc600 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6600_firmware | v500r001c60spc500 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6600_firmware | v500r005c00spc100 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | secospace_usg6600_firmware | v500r005c00spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | usg6000e_firmware | v600r006c00 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | usg9500_firmware | v500r001c30spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | usg9500_firmware | v500r001c30spc600 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | usg9500_firmware | v500r001c60spc500 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | usg9500_firmware | v500r005c00spc100 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | huawei | usg9500_firmware | v500r005c00spc200 | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ips6000e | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ips_module | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | ngfw_module | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | nip6000e | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | nip6300 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | nip6600 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | nip6800 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | secospace_usg6300 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | secospace_usg6500 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | secospace_usg6600 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | usg6000e | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | huawei | usg9500 | - | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-401 | 在移除最后引用时对内存的释放不恰当（内存泄露） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论