CVE-2017-17305
Orta
Açıklama
Bazı Huawei Firewall ürünleri USG2205BSR V300R001C10SPC600; USG2220BSR V300R001C00; USG5120BSR V300R001C00; USG5150BSR V300R001C00, IPSEC IKEv1 uygulamalarında bir Bleichenbacher Oracle zafiyetine sahiptir. Uzaktaki saldırganlar, bir Bleichenbacher RSA dolgu oracle'ını kullanarak IPSEC tünel şifreli verilerini çözebilirler. Bir Bleichenbacher oracle saldırısına neden olabilirler. Bu zafiyetin başarıyla istismar edilmesi IPSec tünel güvenliğini etkileyebilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünHuawei Usg2205bsr Firmware
Yayın21 Ağu 2018
İlk görülme21 Ağu 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei usg2205bsr_firmware | v300r001c10spc600 | — |
| huawei usg2220bsr_firmware | v300r001c00 | — |
| huawei usg5120bsr_firmware | v300r001c00 | — |
| huawei usg5150bsr_firmware | v300r001c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.