CVE-2016-2404
Açıklama
V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300, V200R005C00SPC500, V200R006C00 yazılımlarına sahip Huawei S5700, S6700, S7700, S9700 switch'ler; V200R005C00SPC500, V200R006C00 yazılımlarına sahip S12700 ve V200R005C00SPC500, V200R006C00 yazılımlarına sahip ACU2 bir yetki kontrolü zafiyetine sahiptir. Eğer bir switch, yetki kontrolü için Authentication, Authorization, and Accounting (AAA) özelliğini etkinleştirmişse ve kullanıcı izinleri uygun değilse, AAA kullanıcıları sanal tip terminal (VTY) erişim izni elde edebilir ve bu durum yetki yükseltme ile sonuçlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei s5700_firmware | v200r001c00spc300, v200r002c00spc100, v200r003c00spc300, v200r005c00spc500, v200r006c00 | — |
| huawei s6700_firmware | v200r001c00spc300, v200r002c00spc100, v200r003c00spc300, v200r005c00spc500, v200r006c00 | — |
| huawei s7700_firmware | v200r001c00spc300, v200r002c00spc100, v200r003c00spc300, v200r005c00spc500, v200r006c00 | — |
| huawei s9700_firmware | v200r001c00spc300, v200r002c00spc100, v200r003c00spc300, v200r005c00spc500, v200r006c00 | — |
| huawei s12700_firmware | v200r005c00spc500, v200r006c00 | — |
| huawei acu2_firmware | v200r005c00spc500, v200r006c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.