CVE-2015-8676

Опубликовано: 14 апр. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Memory leak in Huawei S5300EI, S5300SI, S5310HI, S6300EI/ S2350EI, and S5300LI Campus series switches with software V200R001C00 before V200R001SPH018, V200R002C00 before V200R003SPH011, and V200R003C00 before V200R003SPH011; S9300, S7700, and S9700 Campus series switches with software V200R001C00 before V200R001SPH023, V200R002C00 before V200R003SPH011, and V200R003C00 before V200R003SPH011; and S2300 and S3300 Campus series switches with software V100R006C05 before V100R006SPH022 allows remote attackers to cause a denial of service (memory consumption and reboot) via a large number of ICMPv6 packets.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160113-02-switch-en
Vendor Advisory
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160113-02-switch-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:huawei:s2350ei_firmware:*:*:*:*:*:*:*:*

Версия от v200r001c00 (включая) до v200r001sph018 (исключая)

cpe:2.3:o:huawei:s2350ei_firmware:*:*:*:*:*:*:*:*

Версия от v200r002c00 (включая) до v200r003sph011 (исключая)

cpe:2.3:h:huawei:s2350ei:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:huawei:s5300ei_firmware:*:*:*:*:*:*:*:*

Версия от v200r001c00 (включая) до v200r001sph018 (исключая)

cpe:2.3:o:huawei:s5300ei_firmware:*:*:*:*:*:*:*:*

Версия от v200r002c00 (включая) до v200r003sph011 (исключая)

cpe:2.3:h:huawei:s5300ei:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:huawei:s5300si_firmware:*:*:*:*:*:*:*:*

Версия от v200r001c00 (включая) до v200r001sph018 (исключая)

cpe:2.3:o:huawei:s5300si_firmware:*:*:*:*:*:*:*:*

Версия от v200r002c00 (включая) до v200r003sph011 (исключая)

cpe:2.3:h:huawei:s5300si:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:huawei:s5310hi_firmware:*:*:*:*:*:*:*:*

Версия от v200r001c00 (включая) до v200r001sph018 (исключая)

cpe:2.3:o:huawei:s5310hi_firmware:*:*:*:*:*:*:*:*

Версия от v200r002c00 (включая) до v200r003sph011 (исключая)

cpe:2.3:h:huawei:s5310hi:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:huawei:s6300ei_firmware:*:*:*:*:*:*:*:*

Версия от v200r001c00 (включая) до v200r001sph018 (исключая)

cpe:2.3:o:huawei:s6300ei_firmware:*:*:*:*:*:*:*:*

Версия от v200r002c00 (включая) до v200r003sph011 (исключая)

cpe:2.3:h:huawei:s6300ei:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:huawei:s5300li_firmware:*:*:*:*:*:*:*:*

Версия от v200r001c00 (включая) до v200r001sph018 (исключая)

cpe:2.3:o:huawei:s5300li_firmware:*:*:*:*:*:*:*:*

Версия от v200r002c00 (включая) до v200r003sph011 (исключая)

cpe:2.3:h:huawei:s5300li:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:huawei:s9300_firmware:*:*:*:*:*:*:*:*

Версия от v200r001c00 (включая) до v200r001sph023 (исключая)

cpe:2.3:o:huawei:s9300_firmware:*:*:*:*:*:*:*:*

Версия от v200r002c00 (включая) до v200r003c00 (исключая)

cpe:2.3:o:huawei:s9300_firmware:v200r003c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s9300:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:huawei:s7700_firmware:*:*:*:*:*:*:*:*

Версия от v200r001c00 (включая) до v200r001sph023 (исключая)

cpe:2.3:o:huawei:s7700_firmware:*:*:*:*:*:*:*:*

Версия от v200r002c00 (включая) до v200r003c00 (исключая)

cpe:2.3:o:huawei:s7700_firmware:v200r003c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s7700:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:huawei:s9700_firmware:*:*:*:*:*:*:*:*

Версия от v200r001c00 (включая) до v200r001sph023 (исключая)

cpe:2.3:o:huawei:s9700_firmware:*:*:*:*:*:*:*:*

Версия от v200r002c00 (включая) до v200r003c00 (исключая)

cpe:2.3:o:huawei:s9700_firmware:v200r003c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s9700:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:huawei:s2300_firmware:*:*:*:*:*:*:*:*

Версия от v100r006c05 (включая) до v100r006sph022 (исключая)

cpe:2.3:h:huawei:s2300:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:huawei:s3300_firmware:*:*:*:*:*:*:*:*

Версия от v100r006c05 (включая) до v100r006sph022 (исключая)

cpe:2.3:h:huawei:s3300:-:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00281

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-hv98-6974-7f6f

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 51%

0.00281

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-119