CVE-2014-4190
Açıklama
V200R001 sürümünden V200R001SPH013 öncesine kadar olan yazılımlara sahip Huawei Campus Series Switches S3700HI, S5700, S6700, S3300HI, S5300, S6300, S9300, S7700 ve LSW S9700; V200R002 sürümünden V200R002SPH005 öncesine kadar olan yazılımlara sahip S5700, S6700, S5300 ve S6300; V200R003 sürümünden V200R003SPH005 öncesine kadar olan yazılımlara sahip S7700, S9300, S9300E, S5300, S5700, S6300, S6700, S2350, S2750 ve LSW S9700; ve V200R005 sürümünden V200R005C00SPC300 öncesine kadar olan yazılımlara sahip S7700, S9300, S9300E ve LSW S9700 modellerindeki birden fazla yığın tabanlı arabellek taşması, uzaktaki saldırganların bir paketteki özel olarak hazırlanmış uzunluk alanı aracılığıyla hizmet reddine (cihaz yeniden başlatılmasına) neden olmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei campus_series_switch_software | v200r001, v200r005, v200r003, v200r002 | — |
| huawei campus_lsw_s9700 | Aralık belirtilmemiş | — |
| huawei campus_s3300hi | Aralık belirtilmemiş | — |
| huawei campus_s3700hi | Aralık belirtilmemiş | — |
| huawei campus_s5300 | Aralık belirtilmemiş | — |
| huawei campus_s5700 | Aralık belirtilmemiş | — |
| huawei campus_s6300 | Aralık belirtilmemiş | — |
| huawei campus_s6700 | Aralık belirtilmemiş | — |
| huawei campus_s7700 | Aralık belirtilmemiş | — |
| huawei campus_s9300 | Aralık belirtilmemiş | — |
| huawei campus_s9300e | Aralık belirtilmemiş | — |
| huawei campus_s2350 | Aralık belirtilmemiş | — |
| huawei campus_s2750 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.