CVE-2017-15323

Опубликовано: 09 мар. 2018

Источник: nvd

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Huawei DP300 V500R002C00, NIP6600 V500R001C00, V500R001C20, V500R001C30, Secospace USG6500 V500R001C00, V500R001C20, V500R001C30, TE60 V100R001C01, V100R001C10, V100R003C00, V500R002C00, V600R006C00, TP3106 V100R001C06, V100R002C00, VP9660 V200R001C02, V200R001C30, V500R002C00, V500R002C10, ViewPoint 8660 V100R008C03, ViewPoint 9030 V100R011C02, V100R011C03, eCNS210_TD V100R004C10, eSpace U1981 V200R003C30 have a DoS vulnerability caused by memory exhaustion in some Huawei products. For lacking of adequate input validation, attackers can craft and send some malformed messages to the target device to exhaust the memory of the device and cause a Denial of Service (DoS).

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171201-01-pse-en
Vendor Advisory
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171201-01-pse-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:huawei:dp300_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:dp300:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:huawei:nip6600_firmware:v500r001c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:nip6600_firmware:v500r001c20:*:*:*:*:*:*:*

cpe:2.3:o:huawei:nip6600_firmware:v500r001c30:*:*:*:*:*:*:*

cpe:2.3:h:huawei:nip6600:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:huawei:secospace_usg6500_firmware:v500r001c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:secospace_usg6500_firmware:v500r001c20:*:*:*:*:*:*:*

cpe:2.3:o:huawei:secospace_usg6500_firmware:v500r001c30:*:*:*:*:*:*:*

cpe:2.3:h:huawei:secospace_usg6500:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:huawei:te60_firmware:v100r001c01:*:*:*:*:*:*:*

cpe:2.3:o:huawei:te60_firmware:v100r001c10:*:*:*:*:*:*:*

cpe:2.3:o:huawei:te60_firmware:v100r003c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:te60_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:te60_firmware:v600r006c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:te60:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:huawei:tp3106_firmware:v100r001c06:*:*:*:*:*:*:*

cpe:2.3:o:huawei:tp3106_firmware:v100r002c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:tp3106:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:huawei:vp9660_firmware:v200r001c02:*:*:*:*:*:*:*

cpe:2.3:o:huawei:vp9660_firmware:v200r001c30:*:*:*:*:*:*:*

cpe:2.3:o:huawei:vp9660_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:vp9660_firmware:v500r002c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:vp9660:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:huawei:viewpoint_8660_firmware:v100r008c03:*:*:*:*:*:*:*

cpe:2.3:h:huawei:viewpoint_8660:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:huawei:viewpoint_9030_firmware:v100r011c02:*:*:*:*:*:*:*

cpe:2.3:o:huawei:viewpoint_9030_firmware:v100r011c03:*:*:*:*:*:*:*

cpe:2.3:h:huawei:viewpoint_9030:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:huawei:ecns210_td_firmware:v100r004c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ecns210_td:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:huawei:espace_u1981_firmware:v200r003c30:*:*:*:*:*:*:*

cpe:2.3:h:huawei:espace_u1981:-:*:*:*:*:*:*:*

EPSS

Процентиль: 5%

0.00021

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

GHSA-jx9p-pjg4-8cmj

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 5%

0.00021

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-400