CVE-2016-8802
Açıklama
V500R001C20SPC100, V500R001C20SPC101, V500R001C20SPC200 yazılımlarına sahip Huawei Secospace USG6300; V500R001C20SPC100, V500R001C20SPC101, V500R001C20SPC200 yazılımlarına sahip Secospace USG6500 ve V500R001C20SPC100, V500R001C20SPC101, V500R001C20SPC200 yazılımlarına sahip Secospace USG6600 cihazlarındaki güvenlik politikası işleme modülü, kimliği doğrulanmış saldırganların cihazlarda belirli bir güvenlik politikası oluşturmasına izin vererek arabellek taşmasına ve sistemin çökmesine neden olmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei secospace_usg6300_firmware | v500r001c20spc100, v500r001c20spc101, v500r001c20spc200 | — |
| huawei secospace_usg6500_firmware | v500r001c20spc100, v500r001c20spc101, v500r001c20spc200 | — |
| huawei secospace_usg6600_firmware | v500r001c20spc100, v500r001c20spc101, v500r001c20spc200 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.