CVE-2014-4707

Опубликовано: 02 апр. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 7.5

EPSS Низкий

Описание

Huawei Campus S7700 with software V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300; S9300 with software V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300; S9700 with software V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300 allow unauthorized users to upgrade the bootrom or bootload software, bypass a Menu protection mechanism, conduct a Menu compromise attack, or bypass a Menu/upgrade protection mechanism.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/hw-334629
Vendor Advisory
http://www.huawei.com/en/psirt/security-advisories/hw-334629
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:huawei:campus_s7700_firmware:v200r001c00spc300:*:*:*:*:*:*:*

cpe:2.3:o:huawei:campus_s7700_firmware:v200r002c00spc100:*:*:*:*:*:*:*

cpe:2.3:o:huawei:campus_s7700_firmware:v200r003c00spc300:*:*:*:*:*:*:*

cpe:2.3:h:huawei:campus_s7700:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:huawei:campus_s9300_firmware:v200r001c00spc300:*:*:*:*:*:*:*

cpe:2.3:o:huawei:campus_s9300_firmware:v200r002c00spc100:*:*:*:*:*:*:*

cpe:2.3:o:huawei:campus_s9300_firmware:v200r003c00spc300:*:*:*:*:*:*:*

cpe:2.3:h:huawei:campus_s9300:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:huawei:campus_s9700_firmware:v200r001c00spc300:*:*:*:*:*:*:*

cpe:2.3:o:huawei:campus_s9700_firmware:v200r002c00spc100:*:*:*:*:*:*:*

cpe:2.3:o:huawei:campus_s9700_firmware:v200r003c00spc300:*:*:*:*:*:*:*

cpe:2.3:h:huawei:campus_s9700:-:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00181

Низкий

8.8 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-284

Связанные уязвимости

GHSA-jrxf-rx2w-25j6

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 40%

0.00181

Низкий

8.8 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-284