CVE:CVE-2021-22383
CNNVD:CNNVD-202106-1362
Huawei eCNS280_TD是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。基于网络功能虚拟化(Network Functions Virtualization，NFV)和云化架构设计，提供传统核心网的网络功能外，还通过将网元功能虚拟化、在多网元间共享标准化硬件资源，来给各网元提供可根据实际应用的容量配置，提高网络扩容减容效率，提升业务上线效率。
Huawei eCNS280_TD 存在缓冲区错误漏洞，该漏洞源于处理消息的函数包含越界读取缺陷。攻击者可利用该漏洞可以通过向目标设备发送特定消息，成功利用此漏洞可能导致拒绝服务（DoS）。
solution:Upgrade huawei ecns280_td_firmware to a higher version than v100r005c10,and avoid the version v100r005c10; Upgrade huawei ese620x_vess_firmware to a higher version than v100r001c10spc200,v100r001c20spc200,v200r001c00spc300,and avoid the version v100r001c10spc200,v100r001c20spc200,v200r001c00spc300