Huawei USG9560/9520/9580主处理单元(MPU)内存泄露拒绝服务漏洞
发表日期:2015-01-07 10:02:43
Huawei USG9560/9520/9580主处理单元(MPU)内存泄露拒绝服务漏洞
BugTraq-ID:71788
发布日期:2014-12-24
更新日期:2014-12-29
受影响系统:
Huawei USG9560/9520/9580
详细信息:
Huawei USG9560/9520/9580是高端10Gb防火墙产品。
Huawei USG9560/9520/9580在主处理单元(MPU)的实现上存在拒绝服务漏洞,攻击者通过构造的网页,利用此漏洞耗尽内存资源,造成MPU重启,触发主备MPU切换。
来源:
vendor
解决办法:
厂商补丁:
Huawei
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-408141.htm