FICHE CVE

CVE-2021-22309

Publiée le 2021-03-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines versions des pare-feu de la série Huawei USG utilisent un générateur de nombres aléatoires prévisible dans leurs modules de communication sécurisés. Un attaquant distant et non authentifié peut exploiter cette faille en forçant les clés faibles pour déchiffrer et lire des messages sensibles envoyés à l'appareil. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque peut être exécutée via le réseau avec une complexité relativement faible.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2021-03-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

There is insecure algorithm vulnerability in Huawei products. A module uses less random input in a secure mechanism. Attackers can exploit this vulnerability by brute forcing to obtain sensitive message. This can lead to information leak. Affected product versions include:USG9500 versions V500R001C30SPC200, V500R001C60SPC500,V500R005C00SPC200;USG9520 versions V500R005C00;USG9560 versions V500R005C00;USG9580 versions V500R005C00.