??
CloudEngine系列是華為公司面向下一代數(shù)據(jù)中心推出的“云”級高性能交換機，包括全球最高配置的旗艦級核心交換機CloudEngine 12800系列，高性能的匯聚/接入交換機CloudEngine 8800/7800/6800/5800系列，以及虛擬交換機CloudEngine 1800V。CloudEngine系列軟件平臺基于華為新一代的VRP8操作系統(tǒng)，支持豐富的數(shù)據(jù)中心和園區(qū)業(yè)務(wù)特性。
12月16日,華為“云”級交換機CloudEngine系列發(fā)現(xiàn)越界讀取,拒絕服務(wù)重要漏洞,需要盡快升級.以下是漏洞詳情：
漏洞詳情
來源：https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20201216-01-obr-en
CVE-2020-9094 CVSSv3評分：7.5 高
在CloudEngine系列交換機中存在讀取限制漏洞。模塊無法正確處理特定消息。攻擊者可以通過發(fā)送惡意數(shù)據(jù)包來利用此漏洞。這可能導致拒絕服務(wù)。
受影響產(chǎn)品及版本
CloudEngine 12800和CloudEngine 5800: V200R019C00SPC800版本
CloudEngine 6800: V200R005C20SPC800,V200R019C00SPC800版本
CloudEngine 7800: V200R019C00SPC800版本
解決方案
對于CloudEngine 12800和CloudEngine 5800 V200R019C00SPC800版本:
升級V200R019C10SPC800版本可修復
對于CloudEngine 6800 V200R005C20SPC800和V200R019C00SPC800版本:
升級V200R019C10SPC800版本可修復
對于CloudEngine 7800 V200R019C00SPC800版本:
升級V200R019C10SPC800版本可修復
客戶應(yīng)聯(lián)系華為技術(shù)支持中心（Huawei TAC）請求升級。有關(guān)TAC的聯(lián)系信息，請訪問華為全球網(wǎng)站http://www.huawei.com/cn/psirt/report-vulnerabilities。
查看更多漏洞信息 以及升級請訪問官網(wǎng)：
https://www.huawei.com/en/psirt/all-bulletins
