一、漏洞详情

Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。Huawei IPS Module是一款入侵防御系统（IPS）模块。NGFW Module是一款下一代防火墙（NGFW）模块。

多款Huawei产品存在安全漏洞，该漏洞源于产品在设备间获取和分析数据包时采用了弱安全加密算法。攻击者可利用漏洞导致信息泄露。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Huawei USG9500 V500R001C30SPC200

Huawei USG9500 V500R001C30SPC600

Huawei USG9500 V500R001C60SPC500

Huawei USG9500 V500R005C00SPC100

Huawei USG9500 V500R005C00SPC200

Huawei Secospace USG6600 V500R001C60SPC500

Huawei Secospace USG6600 V500R001C30SPC600

Huawei Secospace USG6600 V500R001C30SPC200

Huawei Secospace USG6600 V500R005C00SPC100

Huawei IPS Module V500R005C00SPC100

Huawei IPS Module V500R005C00SPC200

Huawei NGFW Module V500R005C00SPC100

Huawei NGFW Module V500R005C00SPC200

Huawei Secospace USG6300 V500R001C30SPC200

Huawei Secospace USG6300 V500R001C30SPC600

Huawei Secospace USG6300 V500R001C60SPC500

Huawei Secospace USG6300 V500R005C00SPC100

Huawei Secospace USG6300 V500R005C00SPC200

Huawei Secospace USG6500 V500R001C30SPC200

Huawei Secospace USG6500 V500R001C30SPC600

Huawei Secospace USG6500 V500R001C60SPC500

Huawei Secospace USG6500 V500R005C00SPC100

Huawei Secospace USG6500 V500R005C00SPC200

三、修复建议

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20210512-01-infomationleak-cn