CVE-2017-8147
Təsvir
AC6005 V200R006C10SPC200, AC6605 V200R006C10SPC200, AR1200 proqram təminatı V200R005C10CP0582T, V200R005C10HP0581T, V200R005C20SPC026T, AR200 proqram təminatı V200R005C20SPC026T, AR3200 V200R005C20SPC026T, CloudEngine 12800 proqram təminatı V100R003C00, V100R005C00, V100R005C10, V100R006C00, V200R001C00, CloudEngine 5800 proqram təminatı V100R003C00, V100R005C00, V100R005C10, V100R006C00, V200R001C00, CloudEngine 6800 proqram təminatı V100R003C00, V100R005C00, V100R005C10, V100R006C00, V200R001C00, CloudEngine 7800 proqram təminatı V100R003C00, V100R005C00, V100R005C10, V100R006C00, V200R001C00, CloudEngine 8800 proqram təminatı V100R006C00, V200R001C00, E600 V200R008C00, S12700 proqram təminatı V200R005C00, V200R006C00, V200R007C00, V200R008C00, S1700 proqram təminatı V100R006C00, V100R007C00, V200R006C00, S2300 proqram təminatı V100R005C00, V100R006C00, V100R006C03, V100R006C05, V200R003C00, V200R003C02, V200R003C10, V200R005C00, V200R005C01, V200R005C02, V200R005C03, V200R006C00, V200R007C00, V200R008C00, S2700 proqram təminatı V100R005C00, V100R006C00, V100R006C03, V100R006C05, V200R003C00, V200R003C02, V200R003C10, V200R005C00, V200R005C01, V200R005C02, V200R005C03, V200R006C00, V200R007C00, V200R008C00, S5300 proqram təminatı V100R005C00, V100R006C00, V100R006C01, V200R001C00, V200R001C01, V200R002C00, V200R003C00, V200R003C02, V200R003C10, V200R005C00, V200R006C00, V200R007C00, V200R008C00, S5700 proqram təminatı V100R005C00, V100R006C00, V100R006C01, V200R001C00, V200R001C01, V200R002C00, V200R003C00, V200R003C02, V200R003C10, V200R005C00, V200R006C00, V200R007C00, V200R008C00, S6300 proqram təminatı V100R006C00, V200R001C00, V200R001C01, V200R002C00, V200R003C00, V200R003C02, V200R003C10, V200R005C00, V200R008C00, S6700 proqram təminatı V100R006C00, V200R001C00, V200R001C01, V200R002C00, V200R003C00, V200R003C02, V200R003C10, V200R005C00, V200R006C00, V200R007C00, V200R008C00, S7700 proqram təminatı V100R003C00, V100R006C00, V200R001C00, V200R001C01, V200R002C00, V200R003C00, V200R005C00, V200R006C00, V200R007C00, V200R008C00, S9300 proqram təminatı V100R001C00, V100R002C00, V100R003C00, V100R006C00, V200R001C00, V200R002C00, V200R003C00, V200R005C00, V200R006C00, V200R007C00, V200R008C00, V200R008C10, S9700 proqram təminatı V200R001C00, V200R002C00, V200R003C00, V200R005C00, V200R006C00, V200R007C00, V200R008C00 və Secospace USG6600 V500R001C00SPC050 cihazlarında OSPF-in yanlış tətbiqi səbəbindən MaxAge LSA zəifliyi mövcuddur. Cihaz xüsusi LSA paketləri aldıqda, LS (Link Status) yaşı MaxAge olaraq 3600 saniyəyə təyin edilir. Hücumçu bu zəiflikdən istifadə edərək marşrut cədvəlini korlaya və xidmətdən imtina (DoS) hücumu həyata keçirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei ac6005_firmware | v200r006c10spc200 | — |
| huawei ac6605_firmware | v200r006c10spc200 | — |
| huawei ar1200_firmware | v200r005c10cp0582t, v200r005c10hp0581t, v200r005c20spc026t | — |
| huawei ar200_firmware | v200r005c20spc026t | — |
| huawei ar3200_firmware | v200r005c20spc026t | — |
| huawei cloudengine_12800_firmware | v100r003c00, v100r005c00, v100r005c10, v100r006c00, v200r001c00 | — |
| huawei cloudengine_5800_firmware | v100r003c00, v100r005c00, v100r005c10, v100r006c00, v200r001c00 | — |
| huawei cloudengine_6800_firmware | v100r003c00, v100r005c00, v100r005c10, v100r006c00, v200r001c00 | — |
| huawei cloudengine_7800_firmware | v100r003c00, v100r005c00, v100r005c10, v100r006c00, v200r001c00 | — |
| huawei cloudengine_8800_firmware | v100r006c00, v200r001c00 | — |
| huawei e600_firmware | v200r008c00 | — |
| huawei s12700_firmware | v200r005c00, v200r006c00, v200r007c00, v200r008c00 | — |
| huawei s1700_firmware | v100r006c00, v100r007c00, v200r006c00 | — |
| huawei s2300_firmware | v100r005c00, v100r006c00, v100r006c03, v100r006c05, v200r003c00, v200r003c02, v200r003c10, v200r005c00, v200r005c01, v200r005c02, v200r005c03, v200r006c00, v200r007c00, v200r008c00 | — |
| huawei s2700_firmware | v100r005c00, v100r006c00, v100r006c03, v100r006c05, v200r003c00, v200r003c02, v200r003c10, v200r005c00, v200r005c01, v200r005c02, v200r005c03, v200r006c00, v200r007c00, v200r008c00 | — |
| huawei s5300_firmware | v100r005c00, v100r006c00, v100r006c01, v200r001c00, v200r001c01, v200r002c00, v200r003c00, v200r003c02, v200r003c10, v200r005c00, v200r006c00, v200r007c00, v200r008c00 | — |
| huawei s5700_firmware | v100r005c00, v100r006c00, v100r006c01, v200r001c00, v200r001c01, v200r002c00, v200r003c00, v200r003c02, v200r003c10, v200r005c00, v200r006c00, v200r007c00, v200r008c00 | — |
| huawei s6300_firmware | v100r006c00, v200r001c00, v200r001c01, v200r002c00, v200r003c00, v200r003c02, v200r003c10, v200r005c00, v200r008c00 | — |
| huawei s6700_firmware | v100r006c00, v200r001c00, v200r001c01, v200r002c00, v200r003c00, v200r003c02, v200r003c10, v200r005c00, v200r006c00, v200r007c00, v200r008c00 | — |
| huawei s7700_firmware | v100r003c00, v100r006c00, v200r001c00, v200r001c01, v200r002c00, v200r003c00, v200r005c00, v200r006c00, v200r007c00, v200r008c00 | — |
| huawei s9300_firmware | v100r001c00, v100r002c00, v100r003c00, v100r006c00, v200r001c00, v200r002c00, v200r003c00, v200r005c00, v200r006c00, v200r007c00, v200r008c00, v200r008c10 | — |
| huawei s9700_firmware | v200r001c00, v200r002c00, v200r003c00, v200r005c00, v200r006c00, v200r007c00, v200r008c00 | — |
| huawei secospace_usg6600_firmware | v500r001c00, v500r001c20, v500r001c30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.