CVE-2014-4706

Yüksek

Açıklama

V200R001C00SPC300 yazılımlı Huawei Campus S3700HI; V200R002C00SPC100 yazılımlı Campus S5700; V200R003C00SPC300 ve V200R003C00SPC500 yazılımlı Campus S7700; V200R001C00SPC300, V200R003C00SPC300 ve V200R003C00SPC500 yazılımlı LSW S9700; V200R003C00SPC300 yazılımlı S2350; V200R003C00SPC300 yazılımlı S2750; V200R001C00SPC300, V200R002C00SPC100 ve V200R003C00SPC300 yazılımlı S5300; V200R001C00SPC300 ve V200R003C00SPC300 yazılımlı S5700; V200R001C00SPC300, V200R002C00SPC100 ve V200R003C00SPC300 yazılımlı S6300; V200R001C00SPC300, V200R002C00SPC100 ve V200R003C00SPC300 yazılımlı S6700 S3300HI; V200R001C00SPC300 yazılımlı S7700; V200R001C00SPC300, V200R003C00SPC300 ve V200R003C00SPC500 yazılımlı S9300 ile V200R003C00SPC300 ve V200R003C00SPC500 yazılımlı S9300E ürünleri, saldırganların heap overflow olarak da bilinen bir yığın taşmasına neden olmak amacıyla hatalı paketler göndermeye devam ederek hizmet reddi (DoS) saldırısı gerçekleştirmesine izin vermektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHuawei Campus S3700hi Firmware
Yayın2 Nis 2017
İlk görülme2 Nis 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei campus_s3700hi_firmwarev200r001c00spc300—
huawei s5700_firmwarev200r001c00spc300, v200r003c00spc300—
huawei s6700_firmwarev200r001c00spc300, v200r002c00spc100, v200r003c00spc300—
huawei s3300hi_firmwarev200r001c00spc300—
huawei s5300_firmwarev200r001c00spc300, v200r002c00spc100, v200r003c00spc300—
huawei s6300_firmwarev200r001c00spc300, v200r002c00spc100, v200r003c00spc300—
huawei s9300_firmwarev200r001c00spc300, v200r003c00spc300, v200r003c00spc500—
huawei s7700_firmwarev200r001c00spc300—
huawei lsw_s9700_firmwarev200r001c00spc300, v200r003c00spc300, v200r003c00spc500—
huawei campus_s5700_firmwarev200r002c00spc100—
huawei campus_s7700_firmwarev200r003c00spc300, v200r003c00spc500—
huawei s9300e_firmwarev200r003c00spc300, v200r003c00spc500—
huawei s2350_firmwarev200r003c00spc300—
huawei s2750_firmwarev200r003c00spc300—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-4706 · Huawei Campus S3700hi Firmware · Dark Radar