CVE-2017-17290
Açıklama
V600R006C00 yazılımına sahip Huawei TE60 ve V100R011C02, V100R011C03 yazılımlarına sahip ViewPoint 9030 cihazlarının Light Directory Access Protocol (LDAP) istemcileri bir kaynak yönetimi hataları zafiyetine sahiptir. Kimliği doğrulanmamış, uzak bir saldırgan, LDAP sunucusunu kontrol ederek LDAP sunucusunun istemci isteğine yanıt vermemesini sağlayabilir. LDAP bağlantı kaynağının uygun şekilde yönetilmemesi nedeniyle, başarılı bir istismar LDAP istemcisinin bağlantı kaynaklarının tükenmesine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei te60_firmware | v600r006c00 | — |
| huawei viewpoint_9030_firmware | v100r011c02, v100r011c03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.