阿里云漏洞库

huawei nip6800_firmware 双重释放

CVE编号

CVE-2020-1829

利用情况

暂无

补丁情况

N/A

披露时间

2020-02-18

漏洞描述

Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。

Huawei NIP6800、Secospace USG6600和USG9500中的IPSec模块存在安全漏洞。攻击者可利用该漏洞引起模块重复释放内存，影响模块功能正常使用。

解决建议

用户可参考如下厂商提供的安全补丁以修复该漏洞：
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200212-03-ipsec-cn

参考链接
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200212-03-ipsec-en

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	huawei	nip6800_firmware	v500r001c30	-
	运行在以下环境
	系统	huawei	nip6800_firmware	v500r001c60spc500	-
	运行在以下环境
	系统	huawei	secospace_usg6600_firmware	v500r001c30spc200	-
	运行在以下环境
	系统	huawei	secospace_usg6600_firmware	v500r001c30spc600	-
	运行在以下环境
	系统	huawei	secospace_usg6600_firmware	v500r001c60spc500	-
	运行在以下环境
	系统	huawei	usg9500_firmware	v500r001c30spc200	-
	运行在以下环境
	系统	huawei	usg9500_firmware	v500r001c30spc600	-
	运行在以下环境
	系统	huawei	usg9500_firmware	v500r001c60spc500	-
	运行在以下环境
	硬件	huawei	nip6800	-	-
	运行在以下环境
	硬件	huawei	secospace_usg6600	-	-
	运行在以下环境
	硬件	huawei	usg9500	-	-

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

无
可用性

高
保密性

无
完整性

无

CWE-ID	漏洞类型
CWE-415	双重释放