CVE-2017-17167
Orta
Açıklama
Huawei DP300 V500R002C00; TP3206 V100R002C00; ViewPoint 9030 V100R011C02; V100R011C03 sürümleri, bozuk veya riskli bir kriptografik algoritma kullanımı zafiyetine sahiptir. Yazılım, SSL içerisinde riskli bir kriptografik algoritma kullanmaktadır. Bu durum tehlikelidir çünkü kimliği doğrulanmamış uzaktaki bir saldırgan, algoritmayı kırmak için bilinen teknikleri kullanabilir. Başarılı bir istismar, hassas bilgilerin ifşa olmasıyla sonuçlanabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünHuawei Dp300 Firmware
Yayın9 Mar 2018
İlk görülme9 Mar 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei dp300_firmware | v500r002c00 | — |
| huawei tp3206_firmware | v100r002c00 | — |
| huawei viewpoint_9030_firmware | v100r011c02, v100r011c03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.