一、漏洞详情
huawei usg9500等都是中国华为(huawei)公司的产品。usg9500是一款数据中心防火墙产品。huawei ips module是一款入侵防御系统(ips)模块。ngfw module是一款下一代防火墙(ngfw)模块。
多款huawei产品存在安全漏洞,该漏洞源于产品在设备间获取和分析数据包时采用了弱安全加密算法,攻击者可利用漏洞导致信息泄露。
建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。
二、受影响的产品
huawei usg9500 v500r001c30spc200
huawei usg9500 v500r001c30spc600
huawei usg9500 v500r001c60spc500
huawei usg9500 v500r005c00spc100
huawei usg9500 v500r005c00spc200
huawei secospace usg6600 v500r001c60spc500
huawei secospace usg6600 v500r001c30spc600
huawei secospace usg6600 v500r001c30spc200
huawei secospace usg6600 v500r005c00spc100
huawei ips module v500r005c00spc100
huawei ips module v500r005c00spc200
huawei ngfw module v500r005c00spc100
huawei ngfw module v500r005c00spc200
huawei secospace usg6300 v500r001c30spc200
huawei secospace usg6300 v500r001c30spc600
huawei secospace usg6300 v500r001c60spc500
huawei secospace usg6300 v500r005c00spc100
huawei secospace usg6300 v500r005c00spc200
huawei secospace usg6500 v500r001c30spc200
huawei secospace usg6500 v500r001c30spc600
huawei secospace usg6500 v500r001c60spc500
huawei secospace usg6500 v500r005c00spc100
huawei secospace usg6500 v500r005c00spc200
三、修复建议
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商云顶国际主页:
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20210512-01-infomationleak-cn