CVE-2017-2722
Təsvir
DP300 V500R002C00, proqram təminatı V100R001C01, V100R001C10, V100R003C00, V500R002C00 və V600R006C00 olan TE60, proqram təminatı V100R001C06 və V100R002C00 olan TP3106, proqram təminatı V100R011C02, V100R011C03 olan ViewPoint 9030, proqram təminatı V100R004C10 olan eCNS210_TD, proqram təminatı V200R003C00 və V200R003C30 olan eSpace 7950, proqram təminatı V300R001C07SPCa00 və V300R002C01SPCb00 olan eSpace IAD, proqram təminatı V100R001C20, V100R001C30, V200R003C00, V200R003C20 və V200R003C30 olan eSpace U1981 giriş validasiyası zəifliyinə malikdir. Uzaqdakı hücumçu yanlış formalaşdırılmış paket hazırlayıb onu cihaza göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya xidmətdən imtina halına səbəb olmağa və ya ixtiyari kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei dp300_firmware | v500r002c00 | — |
| huawei te60_firmware | v100r001c01, v100r001c10, v100r003c00, v500r002c00, v600r006c00 | — |
| huawei tp3106_firmware | v100r001c06, v100r002c00 | — |
| huawei viewpoint_9030_firmware | v100r011c02, v100r011c03 | — |
| huawei ecns210_td_firmware | v100r004c10 | — |
| huawei espace_7950_firmware | v200r003c00, v200r003c30 | — |
| huawei espace_iad_firmware | v300r001c07spca00, v300r002c01spcb00 | — |
| huawei espace_u1981_firmware | v100r001c20, v100r001c30, v200r003c00, v200r003c20, v200r003c30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.