CVE-2017-17318

Orta

Açıklama

E5771h-937TCPU-V200R001B328D62SP00C1133 ve E5771h-937TCPU-V200R001B329D05SP00C1308 sürümlerinden önceki versiyonlara sahip Huawei MBB (Mobile Broadband) ürünleri E5771h-937, bir Hizmet Reddi (DoS) zafiyetine sahiptir. Cihaza erişimi olan bir saldırganın cihaza özel bir http isteği göndermesi durumunda, web sunucusu işlemi çok fazla bellek ayırmaya çalışacak ve bu da cihazın yanıt veremez hale gelmesine neden olabilecektir. Bir saldırgan, bu zafiyeti istismar ederek bir DoS saldırısı başlatabilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHuawei E5771h-937 Firmware
Yayın30 Nis 2018
İlk görülme30 Nis 2018

Nasıl düzeltilir

Güncelleyin
  • huawei e5771h-937_firmwarev200r001b329d05sp00c1308, v200r001b328d62sp00c1133 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei e5771h-937_firmwarev < v200r001b329d05sp00c1308, v < v200r001b328d62sp00c1133v200r001b329d05sp00c1308, v200r001b328d62sp00c1133

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-17318 · Huawei E5771h-937 Firmware · Dark Radar