| CNNVD-ID编号 | CNNVD-201512-203 |
| CVE编号 | CVE-2015-8331 |
| 发布时间 | 2015-11-26 |
| 更新时间 | 2016-01-12 |
| 漏洞类型 | 输入验证 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | huawei |
Huawei VCN500（Video Cloud Node）是中国华为（Huawei）公司的一款一体化智能视频监控产品。Operation and Maintenance Unit（OMU）是其中的一个用来控制BSC和监测BTS和TC的操作的通信单元。
使用V100R002C00SPC200B010之前版本软件的Huawei VCN500的Operation and Maintenance Unit(OMU)中存在安全漏洞，该漏洞源于当用户非正常退出时，程序没有将会话ID设为无效。远程攻击者可借助会话ID利用该漏洞实施重放攻击。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www1.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-463067.htm