CVE-2016-8797

Yüksek

Açıklama

V200R007C00, V200R005C32, V200R005C20 yazılımlarına sahip Huawei AR3200; V200R008C00, V200R007C00 yazılımlarına sahip S12700; V200R008C00, V200R007C00, V200R006C00 yazılımlarına sahip S5300; V200R008C00, V200R007C00, V200R006C00 yazılımlarına sahip S5700; V200R008C00, V200R007C00 yazılımlarına sahip S6300; V200R008C00, V200R007C00 yazılımlarına sahip S6700; V200R008C00, V200R007C00, V200R006C00 yazılımlarına sahip S7700; V200R008C00, V200R007C00, V200R006C00 yazılımlarına sahip S9300 ve V200R008C00, V200R007C00, V200R006C00 yazılımlarına sahip S9700, uzaktaki saldırganların bellek tükenmesine neden olmak için anormal Multiprotocol Label Switching (MPLS) paketleri göndermesine izin vermektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHuawei Ar3200 Firmware
Yayın2 Nis 2017
İlk görülme2 Nis 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei ar3200_firmwarev200r005c20, v200r005c32, v200r007c00—
huawei s12700_firmwarev200r007c00, v200r008c00—
huawei s5300_firmwarev200r006c00, v200r007c00, v200r008c00—
huawei s5700_firmwarev200r006c00, v200r007c00, v200r008c00—
huawei s6300_firmwarev200r007c00, v200r008c00—
huawei s6700_firmwarev200r007c00, v200r008c00—
huawei s7700_firmwarev200r006c00, v200r007c00, v200r008c00—
huawei s9300_firmwarev200r006c00, v200r007c00, v200r008c00—
huawei s9700_firmwarev200r006c00, v200r007c00, v200r008c00—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-8797 · Huawei Ar3200 Firmware · Dark Radar