CVE-2017-17290
Təsvir
Huawei TE60-ın V600R006C00 proqram təminatlı və ViewPoint 9030-ın V100R011C02, V100R011C03 proqram təminatlı Light Directory Access Protocol (LDAP) klientlərində resursların idarə edilməsi ilə bağlı zəiflik mövcuddur. Autentifikasiya olunmamış uzaq hücumçu, LDAP serverini idarə etməklə onun klientin sorğularına cavab verməməsini təmin edə bilər. LDAP bağlantı resurslarının yanlış idarə edilməsi səbəbindən, uğurlu istismar LDAP klientinin bağlantı resurslarının tükənməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei te60_firmware | v600r006c00 | — |
| huawei viewpoint_9030_firmware | v100r011c02, v100r011c03 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.