Huawei USG9500 信息泄露漏洞

漏洞介绍

Huawei USG9500是中国华为（Huawei）公司的一款应用于大型环境的防火墙设备。该设备可提供高达T级的处理性能和99.999\\%可靠性，集成NAT、VPN、IPS、虚拟化、业务感知等多种安全特性，帮助企业构建面向云计算时代的数据中心边界安全防护，降低机房空间投资和每Mbps总体拥有成本。

Huawei USG9500中存在信息泄露漏洞，该漏洞源于对特定加密算法中使用的初始化向量处理不当。攻击者可通过获取该向量的访问权利用该漏洞削弱该向量相关的机密性。以下产品及版本受到影响：Huawei USG9500 V500R001C30SPC100版本，V500R001C30SPC200版本，V500R001C30SPC600版本，V500R001C60SPC500版本，V500R005C00SPC100版本，V500R005C00SPC200版本。?

漏洞补丁

目前厂商已发布升级了Huawei USG9500 信息泄露漏洞的补丁，Huawei USG9500 信息泄露漏洞的补丁获取链接：

https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200115-01-firewall-cn

参考网址

来源:www.huawei.com

链接：https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200115-01-firewall-en

来源:www.huawei.com

链接：https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200115-01-firewall-cn

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-784