CVE-2017-15342
Yüksek
Açıklama
Huawei DP300 V500R002C00, TE60 V600R006C00, TP3106 V100R002C00, eSpace U1981 V200R003C30SPC100 bir hizmet reddi zafiyetine sahiptir. Yazılım, SSL bağlantılarını işlerken bir arabellekteki kalan boyutu doğru şekilde hesaplamamaktadır. Kimliği doğrulanmamış uzak bir saldırgan, cihaza çok sayıda özel olarak hazırlanmış SSL mesajı gönderebilir; başarılı bir istismar, arabellekte yer kalmamasına ve ardından hizmet reddine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHuawei Dp300 Firmware
Yayın15 Şub 2018
İlk görülme15 Şub 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei dp300_firmware | v500r002c00 | — |
| huawei te60_firmware | v600r006c00 | — |
| huawei tp3106_firmware | v100r002c00 | — |
| huawei espace_u1981_firmware | v200r003c30spc100 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.