CVE-2017-17165
Təsvir
Huawei Quidway S2700 V200R003C00SPC300, Quidway S5300 V200R003C00SPC300, Quidway S5700 V200R003C00SPC300, S2300 V200R003C00, V200R003C00SPC300T, V200R005C00, V200R006C00, V200R007C00, V200R008C00, V200R009C00, S2700 V200R005C00, V200R006C00, V200R007C00, V200R008C00, V200R009C00, S5300 V200R003C00, V200R003C00SPC300T, V200R003C00SPC600, V200R003C02, V200R005C00, V200R005C01, V200R005C02, V200R005C03, V200R005C05, V200R006C00, V200R007C00, V200R008C00, V200R009C00, S5700 V200R003C00, V200R003C00SPC316T, V200R003C00SPC600, V200R003C02, V200R005C00, V200R005C01, V200R005C02, V200R005C03, V200R006C00, V200R007C00, V200R008C00, V200R009C00, S600-E V200R008C00, V200R009C00, S6300 V200R003C00, V200R005C00, V200R007C00, V200R008C00, V200R009C00, S6700 V200R003C00, V200R005C00, V200R005C01, V200R005C02, V200R007C00, V200R008C00, V200R009C00 məhsullarının IPv6 funksiyasında sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi mövcuddur. Autentifikasiya olunmamış hücumçu təsirlənmiş məhsullara xüsusi hazırlanmış yanlış formatlı IPv6 paketləri göndərə bilər. Paketlərin kifayət qədər yoxlanılmaması səbəbindən, uğurlu istismar cihazın yenidən başladılmasına (reset) səbəb olacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei quidway_s2700_firmware | v200r003c00spc300 | — |
| huawei quidway_s5300_firmware | v200r003c00spc300 | — |
| huawei quidway_s5700_firmware | v200r003c00spc300 | — |
| huawei s2300_firmware | v200r003c00, v200r003c00spc300t, v200r005c00, v200r006c00, v200r007c00, v200r008c00, v200r009c00 | — |
| huawei s2700_firmware | v200r005c00, v200r006c00, v200r007c00, v200r008c00, v200r009c00 | — |
| huawei s5300_firmware | v200r003c00, v200r003c00spc300t, v200r003c00spc600, v200r003c02, v200r005c00, v200r005c01, v200r005c02, v200r005c03, v200r005c05, v200r006c00, v200r007c00, v200r008c00, v200r009c00 | — |
| huawei s5700_firmware | v200r003c00, v200r003c00spc316t, v200r003c00spc600, v200r003c02, v200r005c00, v200r005c01, v200r005c02, v200r005c03, v200r006c00, v200r007c00, v200r008c00, v200r009c00 | — |
| huawei s600-e_firmware | v200r008c00, v200r009c00 | — |
| huawei s6300_firmware | v200r003c00, v200r005c00, v200r007c00, v200r008c00, v200r009c00 | — |
| huawei s6700_firmware | v200r003c00, v200r005c00, v200r005c01, v200r005c02, v200r007c00, v200r008c00, v200r009c00 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.