CVE-2017-8162
Açıklama
V200R006C10, V200R007C00, V200R008C20, V200R008C30 yazılımlarına sahip AR120-S; V200R006C10, V200R006C13, V200R007C00, V200R007C01, V200R007C02, V200R008C20, V200R008C30 yazılımlarına sahip AR1200; V200R006C10, V200R007C00, V200R008C20, V200R008C30 yazılımlarına sahip AR1200-S; V200R006C10, V200R007C00, V200R007C01, V200R007C02, V200R008C20, V200R008C30 yazılımlarına sahip AR150; V200R006C10, V200R007C00, V200R008C20, V200R008C30 yazılımlarına sahip AR150-S; V200R006C10, V200R006C12, V200R007C00, V200R007C01, V200R007C02, V200R008C20, V200R008C30 yazılımlarına sahip AR160; V200R006C10, V200R007C00, V200R007C01, V200R008C20, V200R008C30 yazılımlarına sahip AR200; V200R006C10, V200R007C00, V200R008C20, V200R008C30 yazılımlarına sahip AR200-S; V200R006C10, V200R006C13, V200R006C16PWE, V200R007C00, V200R007C01, V200R007C02, V200R008C20, V200R008C30 yazılımlarına sahip AR2200; V200R006C10, V200R007C00, V200R008C20, V200R008C30 yazılımlarına sahip AR2200-S; V200R006C10, V200R006C11, V200R007C00, V200R007C01, V200R007C02, V200R008C00, V200R008C10, V200R008C20, V200R008C30 yazılımlarına sahip AR3200; V200R006C10, V200R006C12, V200R006C13, V200R006C15, V200R006C16, V200R006C17, V200R007C00, V200R008C20, V200R008C30 yazılımlarına sahip AR510; V200R006C10, V200R007C00, V200R008C20, V200R008C30 yazılımlarına sahip NetEngine16EX; V100R003C10, V100R005C00, V500R002C00, V600R006C00 yazılımlarına sahip SMC2.0; V200R006C10, V200R007C00, V200R007C02, V200R008C20, V200R008C30 yazılımlarına sahip SRG1300; V200R006C10, V200R007C00, V200R007C02, V200R008C20, V200R008C30 yazılımlarına sahip SRG2300 ve V200R006C10, V200R007C00, V200R008C20, V200R008C30 yazılımlarına sahip SRG3300 bir hizmet reddi (DoS) zafiyetine sahiptir. Hatalı biçimlendirilmiş mesaj işleme mantığı nedeniyle, kimliği doğrulanmış uzak bir saldırgan hedef cihaza özel olarak hazırlanmış mesajlar gönderebilir. Zafiyetin başarıyla istismar edilmesi arabellek taşmasına neden olabilir ve bir servisin kullanılamaz hale gelmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei ar120-s_firmware | v200r006c10, v200r007c00, v200r008c20, v200r008c30 | — |
| huawei ar1200_firmware | v200r006c10, v200r006c13, v200r007c00, v200r007c01, v200r007c02, v200r008c20, v200r008c30 | — |
| huawei ar1200-s_firmware | v200r006c10, v200r007c00, v200r008c20, v200r008c30 | — |
| huawei ar150_firmware | v200r006c10, v200r007c00, v200r007c01, v200r007c02, v200r008c20, v200r008c30 | — |
| huawei ar150-s_firmware | v200r006c10, v200r007c00, v200r008c20, v200r008c30 | — |
| huawei ar160_firmware | v200r006c10, v200r006c12, v200r007c00, v200r007c01, v200r007c02, v200r008c20, v200r008c30 | — |
| huawei ar200_firmware | v200r006c10, v200r007c00, v200r007c01, v200r008c20, v200r008c30 | — |
| huawei ar200-s_firmware | v200r006c10, v200r007c00, v200r008c20, v200r008c30 | — |
| huawei ar2200_firmware | v200r006c10, v200r006c13, v200r006c16pwe, v200r007c00, v200r007c01, v200r007c02, v200r008c20, v200r008c30 | — |
| huawei ar2200-s_firmware | v200r006c10, v200r007c00, v200r008c20, v200r008c30 | — |
| huawei ar3200_firmware | v200r006c10, v200r006c11, v200r007c00, v200r007c01, v200r007c02, v200r008c00, v200r008c10, v200r008c20, v200r008c30 | — |
| huawei ar510_firmware | v200r006c10, v200r006c12, v200r006c13, v200r006c15, v200r006c16, v200r006c17, v200r007c00, v200r008c20, v200r008c30 | — |
| huawei netengine16ex_firmware | v200r006c10, v200r007c00, v200r008c20, v200r008c30 | — |
| huawei smc2.0_firmware | v100r003c10, v100r005c00, v500r002c00, v600r006c00 | — |
| huawei srg1300_firmware | v200r006c10, v200r007c00, v200r007c02, v200r008c20, v200r008c30 | — |
| huawei srg2300_firmware | v200r006c10, v200r007c00, v200r007c02, v200r008c20, v200r008c30 | — |
| huawei srg3300_firmware | v200r006c10, v200r007c00, v200r008c20, v200r008c30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.