CloudEngine系列是华为公司面向下一代数据中心推出的“云”级高性能交换机，包括全球最高配置的旗舰级核心交换机CloudEng云安ine 12800系列，高性能的汇聚/接入交换机CloudEngine 8800/7800/6800/5800系列，以及虚拟交换机CloudEn全日gine 1800V。CloudEngine系列软件平台基于华为新一代的VRP8操作系统，支持丰富的数据中心和园区业务特性。

12月16日,华为报2“云”级交换机CloudEngine系列发现越界读取,拒绝服务重要漏洞,需要尽快升级.以下是漏洞详情：

漏洞详情

来源：https://www01.huawei.com/en/psirt/security-advisories/huawei-sa-20201216-01-obr21-en

CVE-2020-9094  CVSSv3评分：7.5 高

在CloudEngine系列交换机中存在读取限制漏洞。模块无法正确处理特7：定消息。攻击者可以通过发送恶意数据包来利用此漏洞。这可能导致拒绝服务。

受影响产品及版本

CloudEngine 12800和CloudEngi华为ne 5800: V200R019C00SPC800版本

CloudEngine 6800: V200R005C20SPC800,V200R019C0“云0SPC800版本

CloudEngine 7800: V200R019C00SPC800版本

解决方案

对于CloudEngine 12800和Clou”级dEngine 5800 V200R019C00SPC800版本:

升级V200R019C10SPC800版本可修复

对于CloudEngine 680交换0 V200R005C20SPC800和V200R019C00SPC800版本:

升级V200R019C10SPC800版本可修复

对于Cl机发oudEngine 7800 V200R019C00SPC800版本:

升级V200R019C10SPC800版本可修复

客户应联系华为技术现越支持中心（Huawei TAC）请求升级。有关TAC的联系信息，请访问华为全球网站http://www.huawei.com/cn/ps界读irt/report-vulnerabilities。

查看更多漏洞信息 以及升级请访问官网：

https://www.huawei.com/en/取,psirt/all-bulletins

• ·云计算核心技术Docker教程：使用scratch 创建一个简单的父图像
• ·云安全日报210119：红帽OpenShift云应用平台发现外部实体攻击漏洞，需要尽快升级
• ·纽约州率先立法禁用 AI 算法租金操控
• ·OpenAI 开放 Sora2视频工具，面向美国、加拿大、日本和韩国用户
• ·150亿参数，谷歌开源了史上超大视觉模型V-MoE的全部代码
• ·标签: 字节跳动 飞书 信息安全 职业道德
• ·AI赋能核电运营：Nuclearn完成1050万美元A轮融资，服务全球65座核反应堆
• ·云计算开发：Python3数学函数floor()方法详解
• ·识别实体与值对象的特征
• ·分析师：微软Azure营收将在2022年超过Office
• ·京东云联合京东物流等打造“京东冷链溯源平台” 服务400万件生鲜商品
• ·YouTube 开放人脸声纹识别技术，演艺圈迎来“数字替身”保卫战
• ·云计算核心技术Docker教程：Docker使用Splunk 日志驱动程序
• ·云安全日报201204：Apache Tomcat应用服务器发现信息泄露漏洞，需要尽快升级
• ·谷歌研究院最新发现：训练结果不准确，超大数据规模要背锅！
• ·陈天桥宣布 10 亿美元投资，全力支持“发现式智能”研究