TR-21-0262 (Huawei Güvenlik Zafiyeti)

Genel Bilgi

Bazı Huawei ürünlerinde Dos ve Bilgi İfşası zafiyeti tespit edilmiştir.

Etki

Zafiyet nedeniyle saldırganların Dos saldırısı düzenlemeleri ve hedef sistemde hassas bilgileri ele geçirmeleri ihtimal dahilindedir. Zafiyetlerin CVE kodları aşağıdaki gibidir:

CVE-2021-22310, CVE-2021-22311 ve CVE-2021-22320

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcı ve sistem yöneticilerine zafiyet için yayınlanan güvenlik öneri sayfalarını incelemelerini ve ilgili güvenlik tedbirlerini almalarını tavsiye etmektedir.

Kaynaklar

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22310

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22311

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22320

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22310

2021-03-23