CVE-2017-15342
Yüksək
Təsvir
Huawei DP300 V500R002C00, TE60 V600R006C00, TP3106 V100R002C00, eSpace U1981 V200R003C30SPC100 versiyalarında xidmətdən imtina (DoS) zəifliyi mövcuddur. Proqram təminatı SSL bağlantılarını emal edərkən buferdəki qalıq ölçünü düzgün hesablamır. Autentifikasiya olunmamış uzaq hücumçu cihaza çox sayda xüsusi hazırlanmış SSL mesajları göndərə bilər və uğurlu istismar buferdə yer qalmamasına, nəticədə isə xidmətdən imtanaya səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulHuawei Dp300 Firmware
Dərc15 fev 2018
İlk görülmə15 fev 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei dp300_firmware | v500r002c00 | — |
| huawei te60_firmware | v600r006c00 | — |
| huawei tp3106_firmware | v100r002c00 | — |
| huawei espace_u1981_firmware | v200r003c30spc100 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.