CVE-2017-15341
Yüksek
Açıklama
Huawei AR3200 V200R008C20, V200R008C30, TE40 V600R006C00, TE50 V600R006C00, TE60 V600R006C00 modellerinde bir hizmet reddi zafiyeti bulunmaktadır. Yazılım, X.509 sertifikasını uygun olmayan bir şekilde çözmektedir. Kimliği doğrulanmamış uzak bir saldırgan, cihaza özel olarak hazırlanmış bir X.509 sertifikası gönderebilir. Başarılı bir istismar, cihazda hizmet reddine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHuawei Ar3200 Firmware
Yayın15 Şub 2018
İlk görülme15 Şub 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei ar3200_firmware | v200r008c20, v200r008c30 | — |
| huawei te40_firmware | v600r006c00 | — |
| huawei te50_firmware | v600r006c00 | — |
| huawei te60_firmware | v600r006c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.