CVE-2021-22320
mediumPriorität · verfolgen · 30EPSS 0.008 · 55. PerzentilEUUSEPSS · bewertet 2026-10-28
There is a denial of service vulnerability in Huawei products. A module cannot deal with specific messages correctly. Attackers can exploit this vulnerability by sending malicious messages to an affected module. This can lead to denial of service. Affected product include some versions of IPS Module, NGFW Module, NIP6600, NIP6800, Secospace USG6300, Secospace USG6500 and Secospace USG6600.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (42)
Betroffene Produkte und Versionsbereiche.
- n/a IPS Module;NGFW Module;NIP6600;NIP6800;Secospace USG6300;Secospace USG6500;Secospace USG6600≤ V500R005C00SPC100,V500R005C00SPC200,V500R005C20SPC300enisa_euvdEU
- n/a IPS Module;NGFW Module;NIP6600;NIP6800;Secospace USG6300;Secospace USG6500;Secospace USG6600≤ V500R001C60SPC500,V500R005C00SPC100,V500R005C00SPC200,V500R005C20SPC300,V500R005C20SPC500enisa_euvdEU
- n/a IPS Module;NGFW Module;NIP6600;NIP6800;Secospace USG6300;Secospace USG6500;Secospace USG6600≤ V500R001C30SPC200,V500R001C30SPC600,V500R001C60SPC500,V500R005C00SPC100,V500R005C00SPC200,V500R005C20SPC300,V500R005C20SPC500enisa_euvdEU
- huawei ips module firmware= v500r005c00spc100nvdUScpe:2.3:o:huawei:ips_module_firmware:*:*:*:*:*:*:*:*
- huawei ips module firmware= v500r005c00spc200nvdUScpe:2.3:o:huawei:ips_module_firmware:*:*:*:*:*:*:*:*
- huawei ips module firmware= v500r005c20spc300nvdUScpe:2.3:o:huawei:ips_module_firmware:*:*:*:*:*:*:*:*
- huawei ngfw module firmware= v500r005c00spc100nvdUScpe:2.3:o:huawei:ngfw_module_firmware:*:*:*:*:*:*:*:*
- huawei ngfw module firmware= v500r005c00spc200nvdUScpe:2.3:o:huawei:ngfw_module_firmware:*:*:*:*:*:*:*:*
- huawei ngfw module firmware= v500r005c20spc300nvdUScpe:2.3:o:huawei:ngfw_module_firmware:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
- https://nvd.nist.gov/vuln/detail/CVE-2021-22320cnnvd
- https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210210-03-dos-encnnvd
- https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210210-03-dos-enenisa_euvd
- https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210210-03-dos-enVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan