Huawei E6878-370 缓冲区错误漏洞
CNNVD-ID编号 | CNNVD-202005-1347 | CVE编号 | CVE-2020-1832 |
发布时间 | 2020-05-27 | 更新时间 | 2020-08-05 |
漏洞类型 | 缓冲区错误 | 漏洞来源 | N/A |
危险等级 | 高危 | 威胁类型 | 远程或本地 |
厂商 | N/A |
漏洞介绍
Huawei E6878-370是中国华为(Huawei)公司的一款便携式5G路由器。
Huawei E6878-370 10.0.3.1(H557SP27C233)版本和10.0.3.1(H563SP1C233)版本中存在缓冲区错误漏洞,该漏洞源于程序没有充分验证拷贝到目标缓冲区数据长度。攻击者可借助特制消息利用该漏洞执行恶意代码。
漏洞补丁
目前厂商已发布升级了Huawei E6878-370 缓冲区错误漏洞的补丁,Huawei E6878-370 缓冲区错误漏洞的补丁获取链接:
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200527-01-stack-cn
参考网址
来源:CONFIRM
链接:https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200527-01-stack-en
来源:www.huawei.com
链接:https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200527-01-stack-cn
来源:www.nsfocus.net
链接:http://www.nsfocus.net/vulndb/47435
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-1347

评论