CVE-2016-6825
Kritik
Açıklama
V100R003C00SPC610 öncesi yazılıma sahip Huawei XH620 V3, XH622 V3 ve XH628 V3 sunucular, V100R003C00SPC613 öncesi yazılıma sahip RH1288 V3 sunucular, V100R003C00SPC617 öncesi yazılıma sahip RH2288 V3 sunucular ve V100R003C00SPC515 öncesi yazılıma sahip RH2288H V3 sunucularda, "kimlik doğrulama koruma mekanizmalarının eksikliği" ile ilgili olarak uzaktaki saldırganların kaba kuvvet (brute-force) saldırısı yoluyla parolaları elde etmesine izin verilmektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHuawei Rh1288 V3 Server Firmware
Yayın7 Eyl 2016
İlk görülme7 Eyl 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei rh1288_v3_server_firmware | v100r003c00 | — |
| huawei rh2288_v3_server_firmware | v100r003c00 | — |
| huawei rh2288h_v3_server_firmware | v100r003c00 | — |
| huawei xh620_v3_server_firmware | v100r003c00 | — |
| huawei xh622_v3_server_firmware | v100r003c00 | — |
| huawei xh628_v3_server_firmware | v100r003c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.