CVE-2018-7942
Yüksek
Açıklama
Bazı Huawei sunucularının iBMC (Intelligent Baseboard Management Controller) bileşeninde bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. Kimliği doğrulanmamış, uzaktaki bir saldırgan etkilenen ürünlere özel olarak hazırlanmış bazı mesajlar gönderebilir. Hatalı kimlik doğrulama tasarımı nedeniyle, başarılı bir istismar bazı bilgi sızıntılarına yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHuawei 1288h V5 Firmware
Yayın24 May 2018
İlk görülme24 May 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei 1288h_v5_firmware | 100r005c00 | — |
| huawei 2288h_v5_firmware | 100r005c00 | — |
| huawei 2488_v5_firmware | 100r005c00 | — |
| huawei ch242_v3_firmware | 100r001c00 | — |
| huawei ch121l_v3_firmware | 100r001c00 | — |
| huawei ch121l_v5_firmware | 100r001c00 | — |
| huawei ch121_v3_firmware | 100r001c00 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.