CVE-2017-17165
Açıklama
Huawei Quidway S2700 V200R003C00SPC300, Quidway S5300 V200R003C00SPC300, Quidway S5700 V200R003C00SPC300, S2300 V200R003C00, V200R003C00SPC300T, V200R005C00, V200R006C00, V200R007C00, V200R008C00, V200R009C00, S2700 V200R005C00, V200R006C00, V200R007C00, V200R008C00, V200R009C00, S5300 V200R003C00, V200R003C00SPC300T, V200R003C00SPC600, V200R003C02, V200R005C00, V200R005C01, V200R005C02, V200R005C03, V200R005C05, V200R006C00, V200R007C00, V200R008C00, V200R009C00, S5700 V200R003C00, V200R003C00SPC316T, V200R003C00SPC600, V200R003C02, V200R005C00, V200R005C01, V200R005C02, V200R005C03, V200R006C00, V200R007C00, V200R008C00, V200R009C00, S600-E V200R008C00, V200R009C00, S6300 V200R003C00, V200R005C00, V200R007C00, V200R008C00, V200R009C00, S6700 V200R003C00, V200R005C00, V200R005C01, V200R005C02, V200R007C00, V200R008C00, V200R009C00 ürünlerindeki IPv6 fonksiyonunda bir sınır dışı okuma (out-of-bounds read) zafiyeti bulunmaktadır. Kimliği doğrulanmamış bir saldırgan, etkilenen ürünlere özel olarak hazırlanmış hatalı IPv6 paketleri gönderebilir. Paketlerin yetersiz doğrulanması nedeniyle, başarılı bir istismar cihazın sıfırlanmasına yol açacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei quidway_s2700_firmware | v200r003c00spc300 | — |
| huawei quidway_s5300_firmware | v200r003c00spc300 | — |
| huawei quidway_s5700_firmware | v200r003c00spc300 | — |
| huawei s2300_firmware | v200r003c00, v200r003c00spc300t, v200r005c00, v200r006c00, v200r007c00, v200r008c00, v200r009c00 | — |
| huawei s2700_firmware | v200r005c00, v200r006c00, v200r007c00, v200r008c00, v200r009c00 | — |
| huawei s5300_firmware | v200r003c00, v200r003c00spc300t, v200r003c00spc600, v200r003c02, v200r005c00, v200r005c01, v200r005c02, v200r005c03, v200r005c05, v200r006c00, v200r007c00, v200r008c00, v200r009c00 | — |
| huawei s5700_firmware | v200r003c00, v200r003c00spc316t, v200r003c00spc600, v200r003c02, v200r005c00, v200r005c01, v200r005c02, v200r005c03, v200r006c00, v200r007c00, v200r008c00, v200r009c00 | — |
| huawei s600-e_firmware | v200r008c00, v200r009c00 | — |
| huawei s6300_firmware | v200r003c00, v200r005c00, v200r007c00, v200r008c00, v200r009c00 | — |
| huawei s6700_firmware | v200r003c00, v200r005c00, v200r005c01, v200r005c02, v200r007c00, v200r008c00, v200r009c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.