FICHE CVE

CVE-2020-1870

Publiée le 2020-05-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines versions des commutateurs Huawei CloudEngine et des routeurs NE40E sont sensibles à une fuite de mémoire causée par une gestion incorrecte de la mémoire. Un attaquant distant peut exploiter cette faille en envoyant une série d'opérations via le réseau pour provoquer le plantage de l'appareil, entraînant ainsi un déni de service. Cette attaque est relativement simple à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être réalisée à distance.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-772

Publiée2020-05-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

There is a denial of service vulnerability in some Huawei products. Due to improper memory management, memory leakage may occur in some special cases. Attackers can perform a series of operations to exploit this vulnerability. Successful exploit may cause a denial of service. Affected product versions include: CloudEngine 12800 versions V200R019C00SPC800; CloudEngine 5800 versions V200R019C00SPC800; CloudEngine 6800 versions V200R005C20SPC800, V200R019C00SPC800; CloudEngine 7800 versions V200R019C00SPC800; NE40E versions V800R011C00SPC200, V800R011C00SPC300, V800R011C10SPC100; NE40E-F versions V800R011C00SPC200, V800R011C10SPC100; NE40E-M versions V800R011C00SPC200, V800R011C10SPC100.