CVE-2018-7920
Təsvir
Huawei AR1200 V200R006C10SPC300, AR160 V200R006C10SPC300, AR200 V200R006C10SPC300, AR2200 V200R006C10SPC300, AR3200 V200R006C10SPC300 cihazlarında resursların yanlış idarə edilməsi zəifliyi mövcuddur. ACL mexanizminin düzgün tətbiq edilməməsi səbəbindən uzaqdakı hücumçu bu zəiflikdən istifadə etmək üçün təsirlənmiş cihazın idarəetmə interfeysinə TCP mesajları göndərə bilər. Zəifliyin uğurlu şəkildə istismar edilməsi idarəetmə interfeysinin soket resurslarının tükənməsinə və nəticədə DoS vəziyyətinin yaranmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| huawei ar1200_firmware | v200r006c10spc300 | — |
| huawei ar160_firmware | v200r006c10spc300 | — |
| huawei ar200_firmware | v200r006c10spc300 | — |
| huawei ar2200_firmware | v200r006c10spc300 | — |
| huawei ar3200_firmware | v200r006c10spc300 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.