CVE-2015-7843

Yüksək

Təsvir

V100R003C00SPC603 versiyasından əvvəlki proqram təminatına malik Huawei FusionServer RH2288 V3, V100R003C00SPC503 versiyasından əvvəlki proqram təminatına malik RH2288H V3, V100R003C00SPC602 versiyasından əvvəlki proqram təminatına malik XH628 V3, V100R003C00SPC602 versiyasından əvvəlki proqram təminatına malik RH1288 V3, V100R002C00SPC701 versiyasından əvvəlki proqram təminatına malik RH2288A V2, V100R002C00SPC502 versiyasından əvvəlki proqram təminatına malik RH1288A V2, V100R003C00SPC110 versiyasından əvvəlki proqram təminatına malik RH8100 V3, V100R001C00SPC161 versiyasından əvvəlki proqram təminatına malik CH222 V3, V100R001C00SPC161 versiyasından əvvəlki proqram təminatına malik CH220 V3 və V100R001C00SPC161 versiyasından əvvəlki proqram təminatına malik CH121 V3 rəf serverlərinin idarəetmə interfeysi sorğu cəhdlərinin sayını məhdudlaşdırmır ki, bu da uzaqdan autentifikasiya olunmuş istifadəçilərə brute force hücumu vasitəsilə daha yüksək səviyyəli istifadəçilərin etibarlılıq məlumat

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulHuawei Fusionserver
Dərc3 okt 2017
İlk görülmə3 okt 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei fusionserver_ch121_v3v100r001c00—
huawei fusionserver_ch220_v3v100r001c00—
huawei fusionserver_ch222_v3v100r001c00—
huawei fusionserver_rh1288_v3v100r003c00spc100—
huawei fusionserver_rh1288a_v2v100r002c00—
huawei fusionserver_rh2288_v3v100r003c00—
huawei fusionserver_rh2288a_v2v100r002c00—
huawei fusionserver_rh2288h_v3v100r003c00—
huawei fusionserver_rh8100_v3v100r003c00—
huawei fusionserver_xh628_v3v100r003c00—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.