CVE-2017-15349
Açıklama
Huawei CloudEngine 12800 V100R003C00, V100R005C00, V100R005C10, V100R006C00, CloudEngine 5800 V100R003C00, V100R005C00, V100R005C10, V100R006C00, CloudEngine 6800 V100R003C00, V100R005C00, V100R005C10, V100R006C00, CloudEngine 7800 V100R003C00, V100R005C00, V100R005C10, V100R006C00 ürünlerinde bir bellek sızıntısı zafiyeti bulunmaktadır. Kimliği doğrulanmamış bir saldırgan, etkilenen ürünlere belirli Resource ReServation Protocol (RSVP) paketleri gönderebilir. Paketlerin işlenmesi sırasında belleğin serbest bırakılmaması nedeniyle, başarılı bir istismar etkilenen ürünlerde bellek sızıntısına yol açacak ve hizmet reddi (DoS) durumuna neden olacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei cloudengine_12800_firmware | v100r003c00, v100r005c00, v100r005c10, v100r006c00 | — |
| huawei cloudengine_5800_firmware | v100r003c00, v100r005c00, v100r005c10, v100r006c00 | — |
| huawei cloudengine_6800_firmware | v100r003c00, v100r005c00, v100r005c10, v100r006c00 | — |
| huawei cloudengine_7800_firmware | v100r003c00, v100r005c00, v100r005c10, v100r006c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.