CVE-2015-8265

Yüksək

Təsvir

E5151s-2TCPU-V200R001B146D27SP00C00 versiyasından əvvəlki proqram təminatına malik Huawei Mobile WiFi E5151 routerləri və V200R001B310D01SP00C00 versiyasından əvvəlki proqram təminatına malik E5186 routerləri statik mənbə portundan istifadə edən DNS sorğu paketlərinə icazə verir ki, bu da uzaqdakı hücumçular üçün qeyri-müəyyən vektorlar vasitəsilə cavabları saxtalaşdırmağı asanlaşdırır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHuawei E5151 Firmware
Dərc1 fev 2016
İlk görülmə1 fev 2016

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei e5151_firmwarev ≤ e5151s-2tcpu-v200r001b141d13sp00c1080—
huawei e5186_firmwarev ≤ v200r001b306d01c00—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-8265 · Huawei E5151 Firmware · Dark Radar