多款Huawei产品安全漏洞

admin 2022-10-10 02:31:34 CNNVD漏洞 来源:ZONE.CI 全球网 0 阅读模式

漏洞信息详情

多款Huawei产品安全漏洞

  • CNNVD编号:CNNVD-201711-969
  • 危害等级: 中危
  • CVE编号: CVE-2017-8162
  • 漏洞类型: 缓冲区溢出
  • 发布时间: 2017-11-23
  • 威胁类型: 远程
  • 更新时间: 2017-11-23
  • 厂        商: huawei
  • 漏洞来源:

漏洞简介

Huawei AR120-S等都是中国华为(Huawei)公司的路由器产品。

多款Huawei产品中存在拒绝服务漏洞,该漏洞源于不正确的畸形消息处理逻辑。经认证的远程攻击者可通过向设备发送特制的消息数据包利用该漏洞造成栈溢出并造成拒绝服务。以下产品和版本受到影响:Huawei AR120-S V200R006C10版本,V200R007C00版本,V200R008C20版本,V200R008C30版本;AR1200 V200R006C10版本,V200R006C13版本,V200R007C00版本,V200R007C01版本,V200R007C02版本,V200R008C20版本,V200R008C30版本;AR1200-S V200R006C10版本,V200R007C00版本,V200R008C20版本,V200R008C30版本;AR150 V200R006C10版本,V200R007C00版本,V200R007C01版本,V200R007C02版本,V200R008C20版本,V200R008C30版本;AR150-S V200R006C10版本,V200R007C00版本,V200R008C20版本,V200R008C30版本;AR160 V200R006C10版本,V200R006C12版本,V200R007C00版本,V200R007C01版本,V200R007C02版本,V200R008C20版本,V200R008C30版本;AR200 V200R006C10版本,V200R007C00版本,V200R007C01版本,V200R008C20版本,V200R008C30版本;AR200-S V200R006C10版本,V200R007C00版本,V200R008C20版本,V200R008C30版本;AR2200 V200R006C10版本,V200R006C13版本,V200R006C16PWE版本,V200R007C00版本,V200R007C01版本,V200R007C02版本,V200R008C20版本,V200R008C30版本;AR2200-S V200R006C10版本,V200R007C00版本,V200R008C20版本,V200R008C30版本;AR3200 V200R006C10版本,V200R006C11版本,V200R007C00版本,V200R007C01版本,V200R007C02版本,V200R008C00版本,V200R008C10版本,V200R008C20版本,V200R008C30版本;AR510 V200R006C10版本,V200R006C12版本,V200R006C13版本,V200R006C15版本,V200R006C16版本,V200R006C17版本,V200R007C00版本,V200R008C20版本,V200R008C30版本;NetEngine16EX V200R006C10版本,V200R007C00版本,V200R008C20版本,V200R008C30版本;SMC2.0 V100R003C10版本,V100R005C00版本,V500R002C00版本,V600R006C00版本;SRG1300 V200R006C10版本,V200R007C00版本,V200R007C02版本,V200R008C20版本,V200R008C30版本;SRG2300 V200R006C10版本,V200R007C00版本,V200R007C02版本,V200R008C20版本,V200R008C30版本;SRG3300 V200R006C10版本,V200R007C00版本,V200R008C20版本,V200R008C30。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20171018-01-h323-cn

参考网址

来源:CONFIRM

链接:http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171018-01-h323-en

受影响实体

  • Huawei Ar510_firmware:V200r006c10  
  • Huawei Ar3200_firmware:V200r008c30  
  • Huawei Ar3200_firmware:V200r008c20  
  • Huawei Ar3200_firmware:V200r008c10  
  • Huawei Ar3200_firmware:V200r008c00  

补丁

  • 多款Huawei产品安全漏洞的修复措施

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论:0   参与:  0