Huawei NIP6800、Secospace USG6600和USG9500 IPSec模块输入验证错误漏洞

Huawei NIP6800和Huawei Secospace USG6600都是中国华为（Huawei）公司的产品。Huawei NIP6800是一套入侵防御系统。Huawei Secospace USG6600是一款防火墙设备。

Huawei NIP6800、Secospace USG6600和USG9500中的IPSec模块存在输入验证错误漏洞。攻击者可通过恶意构造报文利用该漏洞导致设备内存读越界，影响功能正常使用。以下产品及版本受到影响：NIP6800 V500R001C30版本，NIP6800 V500R001C60SPC500版本，NIP6800 V500R005C00版本；Secospace USG6600 V500R001C30SPC200版本，Secospace USG6600 V500R001C30SPC600版本，Secospace USG6600 V500R001C60SPC500版本，Secospace USG6600 V500R005C00版本；USG9500 V500R001C30SPC200版本，USG9500 V500R001C30SPC600版本，USG9500 V500R001C60SPC500版本，USG9500 V500R005C00版本。