ГрамотаИБ ГрамотаИБ

BDU:2021-03246

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9) CVSS 4.900000095367432 · AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Уязвимость микропрограммного обеспечения маршрутизаторов Huawei, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2021-22342

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов Huawei существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Способ устранения

Использование рекомендаций: https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210428-01-infomationleak-en

Сведения записи

Дата публикации: 25.06.2021
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Huawei Technologies Co., Ltd.Huawei IPS Moduleдо V500R005C20SPC500Не указана
Huawei Technologies Co., Ltd.Huawei IPS Moduleдо V500R005SPH008Не указана
Huawei Technologies Co., Ltd.Huawei NGFW Moduleдо V500R005C20SPC500Не указана
Huawei Technologies Co., Ltd.Huawei NGFW Moduleдо V500R005SPH008Не указана
Huawei Technologies Co., Ltd.Huawei SeMG9811до V500R005C00SPC200Не указана
Huawei Technologies Co., Ltd.Huawei SeMG9811до V500R005SPH008Не указана
Huawei Technologies Co., Ltd.USG9500до V500R005C20SPC500Не указана
Huawei Technologies Co., Ltd.USG9500до V500R005SPH008Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.