CVE-2017-15341

Опубликовано: 15 фев. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Huawei AR3200 V200R008C20, V200R008C30, TE40 V600R006C00, TE50 V600R006C00, TE60 V600R006C00 have a denial of service vulnerability. The software decodes X.509 certificate in an improper way. A remote unauthenticated attacker could send a crafted X.509 certificate to the device. Successful exploit could result in a denial of service on the device.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171129-01-cert-en
Vendor Advisory
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171129-01-cert-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:huawei:ar3200_firmware:v200r008c20:*:*:*:*:*:*:*

cpe:2.3:o:huawei:ar3200_firmware:v200r008c30:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ar3200:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:huawei:te40_firmware:v600r006c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:te40:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:huawei:te50_firmware:v600r006c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:te50:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:huawei:te60_firmware:v600r006c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:te60:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00146

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-295

Связанные уязвимости

GHSA-h698-9r6p-x6xw

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 35%

0.00146

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-295