There are multiple out of bounds (OOB) read vulnerabilities in the implementation of the Common Open Policy Service (COPS) protocol of some Huawei products. The specific decoding function may occur out-of-bounds read when processes an incoming data packet. Successful exploit of these vulnerabilities may disrupt service on the affected device. (Vulnerability ID: HWPSIRT-2018-12275,HWPSIRT-2018-12276,HWPSIRT-2018-12277,HWPSIRT-2018-12278,HWPSIRT-2018-12279,HWPSIRT-2018-12280 and HWPSIRT-2018-12289)
The seven vulnerabilities have been assigned seven Common Vulnerabilities and Exposures (CVE) IDs: CVE-2020-1818, CVE-2020-1819, CVE-2020-1820, CVE-2020-1821, CVE-2020-1822, CVE-2020-1823 and CVE-2020-1824.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
IPS Module
Fornecedor
Huawei
Produto
IPS Module
Plataformas
Desconhecido
Status padrão
unaffected
IPS Module · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
V500R001C30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R001C60
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R005C00
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
NGFW Module
Fornecedor
Huawei
Produto
NGFW Module
Plataformas
Desconhecido
Status padrão
unaffected
NGFW Module · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
V500R002C00
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R002C20
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R005C00
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
NIP6300
Fornecedor
Huawei
Produto
NIP6300
Plataformas
Desconhecido
Status padrão
unaffected
NIP6300 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
V500R001C30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R001C60
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R005C00
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
NIP6600
Fornecedor
Huawei
Produto
NIP6600
Plataformas
Desconhecido
Status padrão
unaffected
NIP6600 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
V500R001C30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R001C60
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R005C00
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
NIP6800
Fornecedor
Huawei
Produto
NIP6800
Plataformas
Desconhecido
Status padrão
unaffected
NIP6800 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
V500R001C60
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R005C00
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Secospace USG6300
Fornecedor
Huawei
Produto
Secospace USG6300
Plataformas
Desconhecido
Status padrão
unaffected
Secospace USG6300 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
V500R001C30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R001C60
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R005C00
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Secospace USG6500
Fornecedor
Huawei
Produto
Secospace USG6500
Plataformas
Desconhecido
Status padrão
unaffected
Secospace USG6500 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
V500R001C30
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R001C60
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
V500R005C00
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Secospace USG6600
Fornecedor
Huawei
Produto
Secospace USG6600
Plataformas
Desconhecido
Status padrão
unaffected
Secospace USG6600 · Fatos de produtos e versões por escopo