BDU:2017-02146

Опубликовано: 19 мар. 2015

Источник: fstec

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость модуля аутентификации сетевых коммутаторов серии Huawei Campus S5700, S5300, S6300, S6700, S7700, S9300, S9700 связана с недостатками процедуры аутентификации (нарушение инициализации массива). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (перезапуск устройства), используя векторы аутентификации, которые вызывают нарушение доступа к массиву

Вендор

Huawei Technologies Co., Ltd.

Наименование ПО

Huawei Campus S5700

Huawei Campus S5300

Huawei Campus S6300

Huawei Campus S6700

Huawei Campus S9300

Huawei Campus S9700

Huawei Campus S7700

Версия ПО

до V200R001C00SPC300 (Huawei Campus S5700)

до V200R001SPH012 (Huawei Campus S5700)

до V200R001C00SPC300 (Huawei Campus S5300)

до V200R001SPH012 (Huawei Campus S5300)

до V200R001C00SPC300 (Huawei Campus S6300)

до V200R001SPH012 (Huawei Campus S6300)

до V200R001SPH012 (Huawei Campus S6700)

до V200R001C00SPC300 (Huawei Campus S6700)

до V200R001C00SPC300 (Huawei Campus S9300)

до V200R001SPH015 (Huawei Campus S9300)

до V200R001C00SPC300 (Huawei Campus S9700)

до V200R001SPH015 (Huawei Campus S9700)

до V200R001C00SPC300 (Huawei Campus S7700)

до V200R001SPH015 (Huawei Campus S7700)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-418554.htm

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 86%

0.02804

Низкий

7.8 High

CVSS2

Связанные уязвимости

CVE-2015-2800

CVSS3: 7.5

nvd

больше 8 лет назад

The user authentication module in Huawei Campus switches S5700, S5300, S6300, and S6700 with software before V200R001SPH012 and S7700, S9300, and S9700 with software before V200R001SPH015 allows remote attackers to cause a denial of service (device restart) via vectors involving authentication, which trigger an array access violation.

GHSA-gcvx-2h24-5q48