CVE:CVE-2019-19411
CNNVD:CNNVD-202001-784
Huawei USG9500是中国华为（Huawei）公司的一款应用于大型环境的防火墙设备。该设备可提供高达T级的处理性能和99.999%可靠性，集成NAT、VPN、IPS、虚拟化、业务感知等多种安全特性，帮助企业构建面向云计算时代的数据中心边界安全防护，降低机房空间投资和每Mbps总体拥有成本。
Huawei USG9500中存在信息泄露漏洞，该漏洞源于对特定加密算法中使用的初始化向量处理不当。攻击者可通过获取该向量的访问权利用该漏洞削弱该向量相关的机密性。以下产品及版本受到影响：Huawei USG9500 V500R001C30SPC100版本，V500R001C30SPC200版本，V500R001C30SPC600版本，V500R001C60SPC500版本，V500R005C00SPC100版本，V500R005C00SPC200版本。?
solution:Upgrade huawei usg9500_firmware to a higher version than v500r001c30spc100,v500r001c30spc200,v500r001c30spc600,v500r001c60spc500,v500r005c00spc100,v500r005c00spc200,and avoid the version v500r001c30spc100,v500r001c30spc200,v500r001c30spc600,v500r001c60spc500,v500r005c00spc100,v500r005c00spc200