CVE-2017-8201
Orta
Açıklama
MAX PRESENCE V100R001C00, TP3106 V100R002C00 ve TP3206 V100R002C00 ürünlerinde H323 protokolünde bir bellek sızıntısı zafiyeti bulunmaktadır. Bir saldırgan sisteme kullanıcı olarak giriş yapar ve etkilenen ürünlere özel olarak hazırlanmış paketler gönderir. Paketlerin yetersiz doğrulanması nedeniyle, başarılı bir istismar bellek sızıntısına ve nihayetinde hizmet reddi (DoS) durumuna yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünHuawei Tp3106 Firmware
Yayın22 Kas 2017
İlk görülme22 Kas 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei tp3106_firmware | v100r002c00 | — |
| huawei max_presence_firmware | v100r001c00 | — |
| huawei tp3206_firmware | v100r002c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.