CVE-2017-2722
Açıklama
DP300 V500R002C00, yazılımı V100R001C01, V100R001C10, V100R003C00, V500R002C00 ve V600R006C00 olan TE60, yazılımı V100R001C06 ve V100R002C00 olan TP3106, yazılımı V100R011C02, V100R011C03 olan ViewPoint 9030, yazılımı V100R004C10 olan eCNS210_TD, yazılımı V200R003C00 ve V200R003C30 olan eSpace 7950, yazılımı V300R001C07SPCa00 ve V300R002C01SPCb00 olan eSpace IAD, yazılımı V100R001C20, V100R001C30, V200R003C00, V200R003C20 ve V200R003C30 olan eSpace U1981 bir girdi doğrulama güvenlik açığına sahiptir. Uzak bir saldırgan, hatalı biçimlendirilmiş bir paket oluşturup cihaza göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın hizmet reddine neden olmasına veya rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei dp300_firmware | v500r002c00 | — |
| huawei te60_firmware | v100r001c01, v100r001c10, v100r003c00, v500r002c00, v600r006c00 | — |
| huawei tp3106_firmware | v100r001c06, v100r002c00 | — |
| huawei viewpoint_9030_firmware | v100r011c02, v100r011c03 | — |
| huawei ecns210_td_firmware | v100r004c10 | — |
| huawei espace_7950_firmware | v200r003c00, v200r003c30 | — |
| huawei espace_iad_firmware | v300r001c07spca00, v300r002c01spcb00 | — |
| huawei espace_u1981_firmware | v100r001c20, v100r001c30, v200r003c00, v200r003c20, v200r003c30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.