CVE-2015-7842

Yüksek

Açıklama

V100R003C00SPC603 öncesi yazılıma sahip Huawei FusionServer rack sunucuları RH2288 V3, V100R003C00SPC503 öncesi yazılıma sahip RH2288H V3, V100R003C00SPC602 öncesi yazılıma sahip XH628 V3, V100R003C00SPC602 öncesi yazılıma sahip RH1288 V3, V100R002C00SPC701 öncesi yazılıma sahip RH2288A V2, V100R002C00SPC502 öncesi yazılıma sahip RH1288A V2, V100R003C00SPC110 öncesi yazılıma sahip RH8100 V3, V100R001C00SPC161 öncesi yazılıma sahip CH222 V3, V100R001C00SPC161 öncesi yazılıma sahip CH220 V3 ve V100R001C00SPC161 öncesi yazılıma sahip CH121 V3; kullanıcı izinlerinin doğrulanmaması nedeniyle, kimliği doğrulanmış uzak operatörlerin sunucu bilgilerini değiştirmesine izin vermektedir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünHuawei Rh2288 V3 Firmware
Yayın10 Eki 2017
İlk görülme10 Eki 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei rh2288_v3_firmwarev ≤ v100r003c00—
huawei rh2288h_v3_firmwarev ≤ v100r003c00—
huawei xh628_v3_firmwarev ≤ v100r003c00—
huawei rh1288_v3_firmwarev ≤ v100r003c00spc100—
huawei rh2288a_v2_firmwarev ≤ v100r002c00—
huawei rh1288a_v2_firmwarev ≤ v100r002c00—
huawei rh8100_v3_firmwarev ≤ v100r003c00—
huawei ch222_v3_firmwarev ≤ v100r001c00—
huawei ch220_v3_firmwarev ≤ v100r001c00—
huawei ch121_v3_firmwarev ≤ v100r001c00—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-7842 · Huawei Rh2288 V3 Firmware · Dark Radar