CVE-2014-9694
Təsvir
Huawei Tecal RH1288 V2 V100R002C00SPC107 və daha öncəki versiyalar, Tecal RH2265 V2 V100R002C00, Tecal RH2285 V2 V100R002C00SPC115 və daha öncəki versiyalar, Tecal RH2265 V2 V100R002C00, Tecal RH2285H V2 V100R002C00SPC111 və daha öncəki versiyalar, Tecal RH2268 V2 V100R002C00, Tecal RH2288 V2 V100R002C00SPC117 və daha öncəki versiyalar, Tecal RH2288H V2 V100R002C00SPC115 və daha öncəki versiyalar, Tecal RH2485 V2 V100R002C00SPC502 və daha öncəki versiyalar, Tecal RH5885 V2 V100R001C02SPC109 və daha öncəki versiyalar, Tecal RH5885 V3 V100R003C01SPC102 və daha öncəki versiyalar, Tecal RH5885H V3 V100R003C00SPC102 və daha öncəki versiyalar, Tecal XH310 V2 V100R001C00SPC110 və daha öncəki versiyalar, Tecal XH311 V2 V100R001C00SPC110 və daha öncəki versiyalar, Tecal XH320 V2 V100R001C00SPC110 və daha öncəki versiyalar, Tecal XH621 V2 V100R001C00SPC106 və daha öncəki versiyalar, Tecal DH310 V2 V100R001C00SPC110 və daha öncəki versiyalar, Tecal DH320 V2 V100R001C00SPC106 və daha öncəki versiyalar, Tecal DH620 V2 V100R001C00SPC106 və daha öncəki versiyalar, Tecal DH621 V2 V100R001C00SPC107 və daha öncəki versiyalar, Tecal DH628 V2 V100R001C00SPC107 və daha öncəki versiyalar, Tecal BH620 V2 V100R002C00SPC107 və daha öncəki versiyalar, Tecal BH621 V2 V100R002C00SPC106 və daha öncəki versiyalar, Tecal BH622 V2 V100R002C00SPC110 və daha öncəki versiyalar, Tecal BH640 V2 V100R002C00SPC108 və daha öncəki versiyalar, Tecal CH121 V100R001C00SPC180 və daha öncəki versiyalar, Tecal CH140 V100R001C00SPC110 və daha öncəki versiyalar, Tecal CH220 V100R001C00SPC180 və daha öncəki versiyalar, Tecal CH221 V100R001C00SPC180 və daha öncəki versiyalar, Tecal CH222 V100R002C00SPC180 və daha öncəki versiyalar, Tecal CH240 V100R001C00SPC180 və daha öncəki versiyalar, Tecal CH242 V100R001C00SPC180 və daha öncəki versiyalar, Tecal CH242 V3 V100R001C00SPC110 və daha öncəki versiyalarda CSRF zəifliyi mövcuddur. Məhsullar veb girişinin idarə edilməsi üçün Token mexanizmindən istifadə etmir. İstifadəçilər Huawei serverlərinə daxil olduqda və zərərli CSRF skripti olan veb saytlara müraciət etdikdə, həmin CSRF skripti icra olunur ki, bu da konfiqurasiyanın dəyişdirilməsinə və sistemin yenidən başladılmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei tecal_rh1288_v2_firmware | v ≤ v100r002c00spc107 | — |
| huawei tecal_rh2265_v2_firmware | v100r002c00 | — |
| huawei tecal_rh2285_v2_firmware | v ≤ v100r002c00spc115 | — |
| huawei tecal_rh2285h_v2_firmware | v ≤ v100r002c00spc111 | — |
| huawei tecal_rh2268_v2_firmware | v100r002c00 | — |
| huawei tecal_rh2288_v2_firmware | v ≤ v100r002c00spc117 | — |
| huawei tecal_rh2288h_v2_firmware | v ≤ v100r002c00spc115 | — |
| huawei tecal_rh2485_v2_firmware | v ≤ v100r002c00spc502 | — |
| huawei tecal_rh5885_v2_firmware | v ≤ v100r001c02spc109 | — |
| huawei tecal_rh5885_v3_firmware | v ≤ v100r003c01spc102 | — |
| huawei tecal_rh5885h_v3_firmware | v ≤ v100r003c00spc102 | — |
| huawei tecal_xh310_v2_firmware | v ≤ v100r001c00spc110 | — |
| huawei tecal_xh311_v2_firmware | v ≤ v100r001c00spc110 | — |
| huawei tecal_xh320_v2_firmware | v ≤ v100r001c00spc110 | — |
| huawei tecal_xh621_v2_firmware | v ≤ v100r001c00spc106 | — |
| huawei tecal_dh310_v2_firmware | v ≤ v100r001c00spc110 | — |
| huawei tecal_dh320_v2_firmware | v ≤ v100r001c00spc106 | — |
| huawei tecal_dh620_v2_firmware | v ≤ v100r001c00spc106 | — |
| huawei tecal_dh621_v2_firmware | v ≤ v100r001c00spc107 | — |
| huawei tecal_dh628_v2_firmware | v ≤ v100r001c00spc107 | — |
| huawei tecal_bh620_v2_firmware | v ≤ v100r002c00spc107 | — |
| huawei tecal_bh621_v2_firmware | v ≤ v100r002c00spc106 | — |
| huawei tecal_bh622_v2_firmware | v ≤ v100r002c00spc110 | — |
| huawei tecal_bh640_v2_firmware | v ≤ v100r002c00spc108 | — |
| huawei tecal_ch121_firmware | v ≤ v100r001c00spc180 | — |
| huawei tecal_ch140_firmware | v ≤ v100r001c00spc110 | — |
| huawei tecal_ch220_firmware | v ≤ v100r001c00spc180 | — |
| huawei tecal_ch221_firmware | v ≤ v100r001c00spc180 | — |
| huawei tecal_ch222_firmware | v ≤ v100r002c00spc180 | — |
| huawei tecal_ch240_firmware | v ≤ v100r001c00spc180 | — |
| huawei tecal_ch242_firmware | v ≤ v100r001c00spc180 | — |
| huawei tecal_ch242_v3_firmware | v ≤ v100r001c00spc110 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.