TR-21-0423 (Huawei Güvenlik Zafiyeti)

Genel Bilgi

Bazı Huawei ürünlerinde out-of-bounds write güvenlik zafiyeti tespit edilmiştir.

Etki

Zafiyet nedeniyle saldırganların DoS saldırısı düzenlemeleri düzgün çalışan servisleri etkilemeleri ihtimal dahilindedir. Zafiyetlerin CVE kodları aşağıdaki gibidir:

CVE-2021-22411, CVE-2021-22362 ve CVE-2021-22364

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcı ve sistem yöneticilerine zafiyet için yayınlanan güvenlik öneri sayfalarını incelemelerini ve ilgili güvenlik tedbirlerini almalarını tavsiye etmektedir.

Kaynaklar

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22362

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22364

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22411

2021-05-28