CVE:CVE-2021-22366
CNNVD:CNNVD-202105-1771
Huawei ESE620X vESS是中国华为（Huawei）公司的一个虚拟企业服务控制器。提供语音，视频，中继通信和与行业相关的服务。
ESE620X vESS 存在安全漏洞，该漏洞源于某个函数在处理内部消息时存在越界读引起的。攻击者向内部进程发送构造的异常报文可以导致进程拒绝服务。以下产品及版本存在该漏洞：eSE620X vESS V100R001C10SPC200、eSE620X vESS V100R001C20SPC200、eSE620X vESS V200R001C00SPC300。
solution:Upgrade huawei ese620x_vess_firmware to a higher version than v100r001c10spc200,v100r001c20spc200,v200r001c00spc300,and avoid the version v100r001c10spc200,v100r001c20spc200,v200r001c00spc300