CVE-2016-6825

Kritik

Təsvir

V100R003C00SPC610 versiyasından əvvəlki proqram təminatına malik Huawei XH620 V3, XH622 V3 və XH628 V3 serverləri, V100R003C00SPC613 versiyasından əvvəlki proqram təminatına malik RH1288 V3 serverləri, V100R003C00SPC617 versiyasından əvvəlki proqram təminatına malik RH2288 V3 serverləri və V100R003C00SPC515 versiyasından əvvəlki proqram təminatına malik RH2288H V3 serverlərində "autentifikasiya mühafizət mexanizmlərinin olmaması" ilə bağlı problem mövcuddur ki, bu da uzaqdakı hücumçulara brute-force hücumu vasitəsilə şifrələri əldə etməyə imkan

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulHuawei Rh1288 V3 Server Firmware
Dərc7 sen 2016
İlk görülmə7 sen 2016

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei rh1288_v3_server_firmwarev100r003c00—
huawei rh2288_v3_server_firmwarev100r003c00—
huawei rh2288h_v3_server_firmwarev100r003c00—
huawei xh620_v3_server_firmwarev100r003c00—
huawei xh622_v3_server_firmwarev100r003c00—
huawei xh628_v3_server_firmwarev100r003c00—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-6825 · Huawei Rh1288 V3 Server Firmware · Dark Radar