🇰🇷 한글 설명
일부 화웨이 제품에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 패킷을 전송할 경우, 패킷 처리 오류로 인해 서비스가 비정상적으로 동작하거나 중단될 수 있습니다.
💡 쉬운 설명
해커가 특수한 데이터 꾸러미를 보내 네트워크 장비를 마비시키는 문제입니다. 이로 인해 인터넷 연결이나 서비스가 갑자기 끊길 수 있습니다.
🇺🇸 원문 (English)
There is a denial of service vulnerability in some huawei products. In specific scenarios, due to the improper handling of the packets, an attacker may craft the specific packet. Successful exploit may cause some services abnormal. Affected product versions include:CloudEngine 12800 V200R005C00SPC800, CloudEngine 5800 V200R005C00SPC800, CloudEngine 6800 V200R005C00SPC800, CloudEngine 7800 V200R005C00SPC800.
📍 영향받는 시스템
Huawei CloudEngine 12800, 5800, 6800, 7800 (V200R005C00SPC800 버전)
⚔️ 공격 벡터
특수하게 조작된 네트워크 패킷 전송을 통한 서비스 거부 공격
🛡️ 대응 방법
화웨이에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 소프트웨어 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 제품군과 해당 버전(V200R005C00SPC800)이 포함되어 있으면 취약한 상태입니다.
show version | grep -E 'CloudEngine (12800|5800|6800|7800).*V200R005C00SPC800'