CVE-2014-4705

Yüksək

Təsvir

Huawei Campus S9300, S7700, S9700, S5300, S5700, S6300 və S6700 seriyalı keçidlərdə; AR150, AR160, AR200, AR1200, AR2200, AR3200, AR530, NetEngine16EX, SRG1300, SRG2300 və SRG3300 seriyalı marşrutlaşdırıcılarda; həmçinin WLAN AC6005, AC6605 və ACU2 giriş kontrollerlərindəki eSap proqram platformasında çoxsaylı heap-əsaslı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara paketdəki xüsusi hazırlanmış uzunluq sahəsi vasitəsilə xidmətdən imtina (cihazın yenidən başladılması) halına səbəb olmağa imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHuawei S9300 Firmware
Dərc30 yan 2018
İlk görülmə30 yan 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei s9300_firmwarev200r001c00spc300, v200r002c00spc100, v200r003c00spc500—
huawei s9700_firmwarev200r001c00spc300, v200r002c00spc100, v200r003c00spc500—
huawei s7700_firmwarev200r001c00spc300, v200r002c00spc100, v200r003c00spc500—
huawei s5300_firmwarev200r001c00spc300, v200r002c00spc100, v200r003c00spc300—
huawei s5700_firmwarev200r001c00spc300, v200r002c00spc100, v200r003c00spc300—
huawei s6300_firmwarev200r001c00spc300, v200r002c00spc100, v200r003c00spc300—
huawei s6700_firmwarev200r001c00spc300, v200r002c00spc100, v200r003c00spc300—
huawei ar150_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c01spc100, v200r003c01spc300, v200r003c01spc900, v200r005c00spc100, v200r005c00spc200—
huawei ar160_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c01spc100, v200r003c01spc300, v200r003c01spc900, v200r005c00spc100, v200r005c00spc200—
huawei ar200_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c01spc100, v200r003c01spc300, v200r003c01spc900, v200r005c00spc100, v200r005c00spc200—
huawei ar1200_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c01spc100, v200r003c01spc300, v200r003c01spc900, v200r005c00spc100, v200r005c00spc200—
huawei ar2200_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c01spc100, v200r003c01spc300, v200r003c01spc900, v200r005c00spc100, v200r005c00spc200—
huawei ar3200_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c01spc100, v200r003c01spc300, v200r003c01spc900, v200r005c00spc100, v200r005c00spc200—
huawei ar530_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c01spc100, v200r003c01spc300, v200r003c01spc900, v200r005c00spc100, v200r005c00spc200—
huawei netengine16ex_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c01spc100, v200r003c01spc300, v200r003c01spc900, v200r005c00spc100, v200r005c00spc200—
huawei srg1300_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c01spc100, v200r003c01spc300, v200r003c01spc900, v200r005c00spc100, v200r005c00spc200—
huawei srg2300_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c01spc100, v200r003c01spc300, v200r003c01spc900, v200r005c00spc100, v200r005c00spc200—
huawei srg3300_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c01spc100, v200r003c01spc300, v200r003c01spc900, v200r005c00spc100, v200r005c00spc200—
huawei wlan_ac6005_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c00spc300, v200r003c00spc500, v200r005c00spc100—
huawei wlan_ac6605_firmwarev200r003c00spc100, v200r003c00spc200, v200r003c00spc300, v200r003c00spc500, v200r005c00spc100—
huawei wlan_acu2_firmwarev200r005c00spc100—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.