云安全日报201231:华为视讯业务管理系统发现特权升级漏洞,需要尽快升级
SMC2.0是华为公司视讯业务管理系统,主要负责管理视讯设备和资源,实现会议的预约、召开、调度和控制,满足云安用户对会议的需求。
12月30日,华为发布了安全更新,修复了旗下视讯业务管理系统中存在的特权升级漏洞.全日以下是漏洞详情:
漏洞详情
来源:https://www.huawei.com/en/psirt/security-a报2dvisories/huawei-sa-20201230-01-pe-en
CVE-2020-9209 CV01SS评分:6.4 漏洞级别:重要
华为某些产品存在特权提升漏洞。模块目录中的某些文件放置不正确。它不应用目录限制。攻击23者可以通过制作恶意文件来启动特权升级,从而利用此漏洞。这可能会损害受影响产品的正常服务。
受影响产品,版本及1:解决方案
产品名称 | 受影响的版本 | 解决的产品和版本 |
SMC2.0 | V600R006C00SPC700 | V600R019C10SP华为C910 |
V600R006C00SPC800 | ||
V600R006C10SPC500 | ||
V600R006C10SPC6视讯00 | ||
V600R006C10SPC601 | ||
V600R006C10SPC602 | ||
V600R006C10SPC700 | ||
V600业务R006C10SPC800 | ||
V600R006C10SPCa00 | ||
V600R006C10SPCb00 | ||
V600R006管理C10SPCc00 | ||
V600R006C10SPCd00 | ||
V600R006C10SPCe00 | ||
V600R019C00 | ||
V系统600R019C10 |
客户应联系华为技术支持中心(Huawei TAC)请求升级。有关TAC的联系信息,请发现访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabi特权lities。
查看更多漏洞信息 以及升级请访问官网:
https://www.huawei.com/en/psirt/a升级ll-bulletins
(责任编辑:争议处理)
- ·苹果未来智能眼镜或采用双重用户界面,轻量级模式适配 iPhone
- ·标签: 剂泰科技 NanoForge MTS-004 AiLNP
- ·标签: 薇美铺 WeMakePrice 趣天Qoo10 电商平台
- ·Facebook正研发一款适合13岁以下用户使用的Instagram
- ·苹果最新季度销售将首次破1000亿美元
- ·标签: 高通 财报 AI200 汽车芯片
- ·阿里云与浙江“传播大脑”深化合作,打造全省媒体“一朵云一张网”
- ·机票搜索量猛增7倍 携程引入阿里云Lindorm数据库保障用户体验
- ·云安全日报210910:红帽云计算管理平台发现重要安全漏洞,需要尽快升级
- ·标签: 格力电器 海信空调 真铜实料 铝代铜














