CVE-2016-8276
Açıklama
V300R001C10SPC600 öncesindeki yazılımlara sahip Huawei USG2100, USG2200, USG5100 ve USG5500 birleşik güvenlik ağ geçitlerindeki Point-to-Point Protocol over Ethernet (PPPoE) modülünde, sunucuda CHAP kimlik doğrulaması yapılandırıldığında meydana gelen bir arabellek taşması; uzaktan saldırganların kimlik doğrulama sırasında gönderilen özel olarak hazırlanmış paketler aracılığıyla hizmet reddine (sunucu yeniden başlatılması) neden olmasına veya rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei usg2100 | v300r001c00, v300r001c10 | — |
| huawei usg2200 | v300r001c00, v300r001c10 | — |
| huawei usg5100 | v300r001c00, v300r001c10 | — |
| huawei usg5500 | v300r001c00, v300r001c10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.