CVE-2016-6838

Yüksek

Açıklama

V100R003C00SPC606 öncesi yazılıma sahip Huawei X6800 ve XH620 V3 sunucular, V100R003C00SPC613 öncesi yazılıma sahip RH1288 V3 sunucular, V100R003C00SPC617 öncesi yazılıma sahip RH2288 V3 sunucular, V100R001C00SPC122 öncesi yazılıma sahip CH140 V3 ve CH226 V3 sunucular, V100R001C00SPC201 öncesi yazılıma sahip CH220 V3 sunucular ile V100R001C00SPC202 öncesi yazılıma sahip CH121 V3 ve CH222 V3 sunucularda, güvensiz bir SSH şifreleme algoritmasının seçilmesi kullanılarak uzaktaki saldırganların şifrelenmiş verileri çözmesine ve sonuç olarak hassas bilgileri elde etmesine izin verilebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı62. yüzdelik%1
ÜrünHuawei Rh1288 V3 Server Firmware
Yayın7 Eyl 2016
İlk görülme7 Eyl 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei rh1288_v3_server_firmwarev100r003c00—
huawei rh2288_v3_server_firmwarev100r003c00—
huawei x6800_v3_server_firmwarev100r003c00—
huawei xh620_v3_server_firmwarev100r003c00—
huawei ch121_v3_server_firmwarev100r001c00—
huawei ch140_v3_server_firmwarev100r001c00—
huawei ch220_v3_server_firmwarev100r001c00—
huawei ch222_v3_server_firmwarev100r001c00—
huawei ch226_v3_server_firmwarev100r001c00—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-6838 · Huawei Rh1288 V3 Server Firmware · Dark Radar