CVE-2019-5247

Orta

Açıklama

Huawei Atlas 300 ve Atlas 500'de bir arabellek taşması zafiyeti bulunmaktadır. Yerel, kimliği doğrulanmış bir saldırgan, bu zafiyeti istismar etmek için belirli parametreler oluşturup sürece gönderebilir. Başarılı bir istismar, hizmetin çökmesine neden olabilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHuawei Atlas 300 Firmware
Yayın29 Kas 2019
İlk görülme29 Kas 2019

Nasıl düzeltilir

Güncelleyin
  • huawei atlas_300_firmware1.0.0.spc102 ya da sonraki bir sürüm
  • huawei atlas_500_firmware1.0.0.spc102 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
huawei atlas_300_firmware1.0.0 ≤ v < 1.0.0.spc1021.0.0.spc102
huawei atlas_500_firmware1.0.0 ≤ v < 1.0.0.spc1021.0.0.spc102

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2019-5247 · Huawei Atlas 300 Firmware · Dark Radar