云安全日报201231:华为视讯业务管理系统发现特权升级漏洞,需要尽快升级

  发布时间:2026-11-16   作者:玩站小弟   我要评论
谷歌蜘蛛池租用【tg:seogoogle987】。

SMC2.0是华为公司视讯业务管理系统,主要负责管理视讯设备和资源,实现会议的预约、召开、调度和控制,满足云安用户对会议的需求。

 12月30日,华为发布了安全更新,修复了旗下视讯业务管理系统中存在的特权升级漏洞.全日以下是漏洞详情:

漏洞详情

来源:https://www.huawei.com/en/psirt/security报2-advisories/huawei-sa-20201230-01-pe-en

CVE-2020-9209&nb01sp; CVSS评分:6.4 漏洞级别:重要

华为某些产品存在特权提升漏洞。模块目录中的某些文件放置不正确。它不应用23目录限制。攻击者可以通过制作恶意文件来启动特权升级,从而利用此漏洞。这可能会损害受影响产品的正常服务。

受影响产1:品,版本及解决方案

产品名称

受影响的版本

解决的产品和版本









SMC2.0

V600R006C00SPC700









V600R019华为C10SPC910

V600R006C00SPC800

V600R006C10SPC500

V600R006C10S视讯PC600

V600R006C10SPC601

V600R006C10SPC602

V600R006C10SPC700

V6业务00R006C10SPC800

V600R006C10SPCa00

V600R006C10SPCb00

V600R006管理C10SPCc00

V600R006C10SPCd00

V600R006C10SPCe00

V600R019C00

V系统600R019C10

 客户应联系华为技术支持中心(Huawei TAC)请求升级。有关TAC的联系信息,发现请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabi特权lities。

查看更多漏洞信息 以及升级请访问官网:

https://www.huawei.com/en/psirt/升级all-bulletins

  • Tag:

相关文章

  • 标签: 米哈游 金雯怡 王宇阳 HoYoverse

    云梦级4月30日云梦级消息,有媒体报道称,米哈游国际化总裁金雯怡发布内部信,表示自己将于5月底离开米哈游/HoYoverse,Seven(王宇阳)将接替她继续带领国际化。 对此,米哈游方面回应表示:雯
    2026-11-16
  • 中国AI高性能网络受国际顶会认可!阿里云6篇论文入选SIGCOMM2024

    5月13日记者获悉,网络通信领域国际顶会SIGCOMM2024确定了收录论文名单,中国企业表现亮眼,阿里云6篇论文入选,其中,介绍阿里云最新一代的智算集群网络架构HPN 7.0的成果论文,成为SIGC
    2026-11-16
  • 云计算开发:Python3-swapcase()方法详解

    描述 Python swapcase() 方法用于对字符串的大小写字母进行转换,即将大写字母转换为小写字母,小写字母会转换为大写字母。 语法 以下是 swapcase() 方法语法: str.swap
    2026-11-16
  • ​Kimi 推出全新 Agent 模式 “OK Computer”,开启灰度测试

    近日,月之暗面发布了全新的 Agent 模式 “OK Computer”,并于今天正式开启灰度测试。这一模式的推出,标志着 Kimi K2模型在智能体和工具调用能力上又迈出了重要一步。OK Compu
    2026-11-16
  • 云计算核心技术Docker教程:Docker Hub生成新的恢复代码

    如果您丢失了双重身份验证恢复代码,但仍然可以访问Docker Hub帐户,则可以生成新的恢复代码。 前提条件 在您的Docker Hub帐户上启用了双重身份验证。 生成新的恢复代码 要禁用两因素身份验
    2026-11-16
  • 标签: 荣耀 Magic V5 ROBOT PHONE 阿里

    云梦级12月31日云梦级消息,12月31日,荣耀EMT管理团队发布2026年新年致辞,强调2025年是新荣耀二次创业关键之年,同时明确2026年向全球领先AI终端生态公司转型的核心方向。 荣耀管理团队
    2026-11-16

最新评论