CVE-2016-8795
Açıklama
V100R002C00, V100R003C00, V100R003C10, V100R005C00, V100R005C10, V100R006C00 yazılımlarına sahip Huawei CloudEngine 12800; V100R002C00, V100R003C00, V100R003C10, V100R005C00, V100R005C10, V100R006C00 yazılımlarına sahip CloudEngine 5800; V100R002C00, V100R003C00, V100R003C10, V100R005C00, V100R005C10, V100R006C00 yazılımlarına sahip CloudEngine 6800; V100R003C00, V100R003C10, V100R005C00, V100R005C10, V100R006C00 yazılımlarına sahip CloudEngine 7800; V100R006C00 yazılımına sahip CloudEngine 8800 ve V500R001C00 yazılımına sahip Secospace USG6600, kimlik doğrulaması yapmamış uzaktaki saldırganların tamsayı taşmasına (integer overflow) neden olacak özel IPFPM paketleri oluşturarak cihazın yeniden başlamasına yol açmasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei cloudengine_5800_firmware | v100r002c00, v100r003c00, v100r003c10, v100r005c00, v100r005c10, v100r006c00 | — |
| huawei cloudengine_6800_firmware | v100r002c00, v100r003c00, v100r003c10, v100r005c00, v100r005c10, v100r006c00 | — |
| huawei cloudengine_12800_firmware | v100r002c00, v100r003c00, v100r003c10, v100r005c00, v100r005c10, v100r006c00 | — |
| huawei cloudengine_7800_firmware | v100r003c00, v100r003c10, v100r005c00, v100r005c10, v100r006c00 | — |
| huawei cloudengine_8800_firmware | v100r006c00 | — |
| huawei secospace_usg6600_firmware | v500r001c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.