CVE-2017-15353

Опубликовано: 15 фев. 2018

Источник: nvd

CVSS3: 3.7

CVSS2: 4.3

EPSS Низкий

Описание

Huawei DP300, V500R002C00, RP200, V500R002C00, V600R006C00, RSE6500, V500R002C00, TE30, V100R001C02, V100R001C10, V500R002C00, V600R006C00, TE40, V500R002C00, V600R006C00, TE50, V500R002C00, V600R006C00, TE60, V100R001C01, V100R001C10, V500R002C00, V600R006C00, TX50, V500R002C00, V600R006C00, VP9660, V500R002C00, V500R002C10, ViewPoint 8660, V100R008C03, ViewPoint 9030, V100R011C02, V100R011C03, Viewpoint 8660, V100R008C03 have an out-of-bounds read vulnerability. An attacker has to control the peer device and send specially crafted messages to the affected products. Due to insufficient input validation, successful exploit may cause some service abnormal.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171115-01-h323-en
Vendor Advisory
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171115-01-h323-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:huawei:dp300_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:dp300:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:huawei:rp200_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:rp200_firmware:v600r006c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:rp200:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:huawei:rse6500_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:rse6500:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:huawei:te30_firmware:v100r001c02:*:*:*:*:*:*:*

cpe:2.3:o:huawei:te30_firmware:v100r001c10:*:*:*:*:*:*:*

cpe:2.3:o:huawei:te30_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:te30_firmware:v600r006c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:te30:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:huawei:te40_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:te40_firmware:v600r006c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:te40:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:huawei:te50_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:te50_firmware:v600r006c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:te50:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:huawei:te60_firmware:v100r001c01:*:*:*:*:*:*:*

cpe:2.3:o:huawei:te60_firmware:v100r001c10:*:*:*:*:*:*:*

cpe:2.3:o:huawei:te60_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:te60_firmware:v600r006c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:te60:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:huawei:tx50_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:tx50_firmware:v600r006c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:tx50:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:huawei:viewpoint_8660_firmware:v100r008c03:*:*:*:*:*:*:*

cpe:2.3:h:huawei:viewpoint_8660:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

Одно из

cpe:2.3:o:huawei:vp9660_firmware:v500r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:vp9660_firmware:v500r002c10:*:*:*:*:*:*:*

cpe:2.3:h:huawei:vp9660:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

Одно из

cpe:2.3:o:huawei:viewpoint_9030_firmware:v100r011c02:*:*:*:*:*:*:*

cpe:2.3:o:huawei:viewpoint_9030_firmware:v100r011c03:*:*:*:*:*:*:*

cpe:2.3:h:huawei:viewpoint_9030:-:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00176

Низкий

3.7 Low

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

GHSA-53hw-g4w2-295x

CVSS3: 3.7

github

больше 3 лет назад

EPSS

Процентиль: 39%

0.00176

Низкий

3.7 Low

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125