CVE-2017-17250

Опубликовано: 09 мар. 2018

Источник: nvd

CVSS3: 6.5

CVSS2: 7.1

EPSS Низкий

Описание

Huawei AR120-S V200R005C32; AR1200 V200R005C32; AR1200-S V200R005C32; AR150 V200R005C32; AR150-S V200R005C32; AR160 V200R005C32; AR200 V200R005C32; AR200-S V200R005C32; AR2200-S V200R005C32; AR3200 V200R005C32; V200R007C00; AR510 V200R005C32; NetEngine16EX V200R005C32; SRG1300 V200R005C32; SRG2300 V200R005C32; SRG3300 V200R005C32 have an out-of-bounds write vulnerability. When a user executes a query command after the device received an abnormal OSPF message, the software writes data past the end of the intended buffer due to the insufficient verification of the input data. An unauthenticated, remote attacker could exploit this vulnerability by sending abnormal OSPF messages to the device. A successful exploit could cause the system to crash.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20180214-01-ospf-en
Vendor Advisory
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20180214-01-ospf-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:huawei:ar120-s_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ar120-s:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:huawei:ar1200_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ar1200:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:huawei:ar1200-s_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ar1200-s:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:huawei:ar150_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ar150:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:huawei:ar160_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ar160:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:huawei:ar200_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ar200:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:huawei:ar200-s_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ar200-s:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:huawei:ar150-s_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ar150-s:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:huawei:ar2200-s_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ar2200-s:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

Одно из

cpe:2.3:o:huawei:ar3200_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:o:huawei:ar3200_firmware:v200r007c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ar3200:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:huawei:ar510_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ar510:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:huawei:netengine16ex_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:netengine16ex:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

Одно из

cpe:2.3:o:huawei:s12700_firmware:v200r007c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s12700_firmware:v200r007c01:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s12700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s12700:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

Одно из

cpe:2.3:o:huawei:s2700_firmware:v200r006c10:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s2700_firmware:v200r007c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s2700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s2700:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

Одно из

cpe:2.3:o:huawei:s5700_firmware:v200r007c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s5700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s5700:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:huawei:s6700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s6700:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

Одно из

cpe:2.3:o:huawei:s7700_firmware:v200r007c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s7700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s7700:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

Одно из

cpe:2.3:o:huawei:s9700_firmware:v200r007c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r007c01:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s9700:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:huawei:srg1300_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:srg1300:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:huawei:srg2300_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:srg2300:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:huawei:srg3300_firmware:v200r005c32:*:*:*:*:*:*:*

cpe:2.3:h:huawei:srg3300:-:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00174

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-2mqx-vr27-49pv

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 39%

0.00174

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-787