CVE:CVE-2021-22342
CNNVD:CNNVD-202104-2310
Huawei IPS Module和Huawei USG9500都是中国华为（Huawei）公司的产品。Huawei IPS Module是一款入侵防御系统（IPS）模块。Huawei USG9500是一款应用于大型环境的防火墙设备。该设备可提供高达T级的处理性能和99.999%可靠性，集成NAT、VPN、IPS、虚拟化、业务感知等多种安全特性，帮助企业构建面向云计算时代的数据中心边界安全防护，降低机房空间投资和每Mbps总体拥有成本。
Huawei IPS Module和Huawei USG9500存在输入验证错误漏洞，该漏洞源于某块没有充分校验输入。具有高权限的攻击者可利用该漏洞通过执行某些操作可利用该漏洞，影响某些资源造成信息泄露。
solution:Upgrade huawei ips_module_firmware to a higher version than v500r005c00,v500r005c10,v500r005c20,and avoid the version v500r005c00,v500r005c10,v500r005c20; Upgrade huawei ngfw_module_firmware to a higher version than v500r005c00,v500r005c10,v500r005c20,and avoid the version v500r005c00,v500r005c10,v500r005c20; Upgrade huawei semg9811_firmware to a higher version than v500r005c00,and avoid the version v500r005c00; Upgrade huawei usg9500_firmware to a higher version than v500r001c00,v500r001c20,v500r001c30,v500r001c50,v500r001c60,v500r001c80,v500r005c00,v500r005c10,v500r005c20,and avoid the version v500r001c00,v500r001c20,v500r001c30,v500r001c50,v500r001c60,v500r001c80,v500r005c00,v500r005c10,v500r005c20