CVE-2016-8276
Təsvir
Huawei USG2100, USG2200, USG5100 və USG5500 vahid təhlükəsizlik şlüzlərinin V300R001C10SPC600 versiyasından əvvəlki proqram təminatında, serverdə CHAP autentifikasiyası konfiqurasiya edildikdə, Point-to-Point Protocol over Ethernet (PPPoE) modulunda bufer daşması baş verir. Bu, uzaqdakı hücumçulara autentifikasiya zamanı göndərilən xüsusi hazırlanmış paketlər vasitəsilə xidmətdən imtina (serverin yenidən başladılması) yaratmağa və ya ixtiyari kodun icrasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei usg2100 | v300r001c00, v300r001c10 | — |
| huawei usg2200 | v300r001c00, v300r001c10 | — |
| huawei usg5100 | v300r001c00, v300r001c10 | — |
| huawei usg5500 | v300r001c00, v300r001c10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.