Huawei IPS Module等都是中国华为(Huawei)公司的入侵防御和入侵检测产品。 多款Huawei产品中存在安全漏洞,该漏洞源于程序没有充分的验证消息中的参数。远程攻击者可通过向目标产品发送特定的MPLS Echo Request消息利用该漏洞造成拒绝服务(设备重启)。以下产品和版本受到影响:Huawei IPS Module V500R001C00版本;NGFW Module V500R001C00版本;NIP6300 V500R001C00版本;NIP6600 V500R001C00版本;Secospace USG6300 V500R001C00版本;Secospace USG6500 V500R001C00版本;USG9500 V500R001C00版本。
Huawei IPS Module等都是中国华为(Huawei)公司的入侵防御和入侵检测产品。 多款Huawei产品中存在安全漏洞,该漏洞源于程序没有充分的验证消息中的参数。远程攻击者可通过向目标产品发送特定的MPLS Echo Request消息利用该漏洞造成拒绝服务(设备重启)。以下产品和版本受到影响:Huawei IPS Module V500R001C00版本;NGFW Module V500R001C00版本;NIP6300 V500R001C00版本;NIP6600 V500R001C00版本;Secospace USG6300 V500R001C00版本;Secospace USG6500 V500R001C00版本;USG9500 V500R001C00版本。