CVE-2016-6838

Yüksək

Təsvir

V100R003C00SPC606 versiyasından əvvəlki proqram təminatına malik Huawei X6800 və XH620 V3 serverləri, V100R003C00SPC613 versiyasından əvvəlki proqram təminatına malik RH1288 V3 serverləri, V100R003C00SPC617 versiyasından əvvəlki proqram təminatına malik RH2288 V3 serverləri, V100R001C00SPC122 versiyasından əvvəlki proqram təminatına malik CH140 V3 və CH226 V3 serverləri, V100R001C00SPC201 versiyasından əvvəlki proqram təminatına malik CH220 V3 serverləri, həmçinin V100R001C00SPC202 versiyasından əvvəlki proqram təminatına malik CH121 V3 və CH222 V3 serverlərində təhlükəsiz olmayan SSH şifrələmə alqoritminin seçilməsindən istifadə etməklə uzaqdakı hücumçulara şifrələnmiş məlumatları dekripsiya etmək və nəticədə həssas məlumatları əldə etmək imkanı verilə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı62. faiz dərəcəsi1%
MəhsulHuawei Rh1288 V3 Server Firmware
Dərc7 sen 2016
İlk görülmə7 sen 2016

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
huawei rh1288_v3_server_firmwarev100r003c00—
huawei rh2288_v3_server_firmwarev100r003c00—
huawei x6800_v3_server_firmwarev100r003c00—
huawei xh620_v3_server_firmwarev100r003c00—
huawei ch121_v3_server_firmwarev100r001c00—
huawei ch140_v3_server_firmwarev100r001c00—
huawei ch220_v3_server_firmwarev100r001c00—
huawei ch222_v3_server_firmwarev100r001c00—
huawei ch226_v3_server_firmwarev100r001c00—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2016-6838 · Huawei Rh1288 V3 Server Firmware · Dark Radar