CVE-2020-1881

Description

NIP6800;Secospace USG6600;USG9500 products with versions of V500R001C30; V500R001C60SPC500; V500R005C00SPC100 have have a resource management error vulnerability. An attacker needs to perform specific operations to trigger a function of the affected device. Due to improper resource management of the function, the vulnerability can be exploited to cause service abnormal on affected devices.

Gravité et risque d'exploitation

CVE-2020-1881 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.79 %, ce qui la place devant 55.6 % des CVE référencées.

Que faire ?

• Vérifiez si NIP6800;Secospace USG6600;USG9500 (versions V500R001C30, V500R001C30SPC200,V500R001C30SPC600) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200219-02-resource-en
• http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200429-01-invalidpointer-en