CVE-2015-8265

Yüksek

Açıklama

E5151s-2TCPU-V200R001B146D27SP00C00 öncesi yazılıma sahip Huawei Mobile WiFi E5151 yönlendiriciler ve V200R001B310D01SP00C00 öncesi yazılıma sahip E5186 yönlendiriciler, statik kaynak port kullanan DNS sorgu paketlerine izin vermektedir; bu durum, uzaktaki saldırganların belirtilmeyen vektörler aracılığıyla yanıtları taklit etmesini kolaylaştırmaktadır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHuawei E5151 Firmware
Yayın1 Şub 2016
İlk görülme1 Şub 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei e5151_firmwarev ≤ e5151s-2tcpu-v200r001b141d13sp00c1080—
huawei e5186_firmwarev ≤ v200r001b306d01c00—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-8265 · Huawei E5151 Firmware · Dark Radar