CVE:CVE-2017-17305
CNNVD:CNNVD-201808-497
Huawei USG2205BSR等都是中国华为（Huawei）公司的防火墙产品。IPSEC IKEv1是其中的一个Internet密钥交换组件。
多款Huawei产品中IPSEC IKEv1的实现存安全漏洞。远程攻击者可借助Bleichenbacher RSA填充oracle利用该漏洞解密IPSEC隧道密文数据。以下产品和版本受到影响：Huawei USG2205BSR V300R001C10SPC600版本；USG2220BSR V300R001C00版本；USG5120BSR V300R001C00版本；USG5150BSR V300R001C00版本。
solution:Upgrade huawei usg2205bsr_firmware to a higher version than v300r001c10spc600,and avoid the version v300r001c10spc600; Upgrade huawei usg2220bsr_firmware to a higher version than v300r001c00,and avoid the version v300r001c00; Upgrade huawei usg5120bsr_firmware to a higher version than v300r001c00,and avoid the version v300r001c00; Upgrade huawei usg5150bsr_firmware to a higher version than v300r001c00,and avoid the version v300r001c00