CVE-2015-8331
WysokieStreszczenie
Jednostka Operacyjna i Utrzymania (OMU) w Huawei VCN500 z oprogramowaniem przed wersją V100R002C00SPC200 nieprawidłowo unieważnia identyfikator sesji w przypadku 'abnormal exit', co umożliwia zdalnym atakującym przeprowadzanie ataków powtórzeniowych za pomocą identyfikatora sesji.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przeprowadzenia ataków powtórzeniowych, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji V100R002C00SPC200 lub nowszej, aby zapewnić prawidłowe unieważnianie identyfikatora sesji.
Inne podatności w Huawei VCN500
Zobacz wszystkie- CVE-2015-8334Wysokie
Podatność na wstrzykiwanie SQL w jednostce Operacji i Utrzymania (OMU) w Huawei VCN500 przed wersją V100R002C00SPC201 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą odpowiednio skonstruowanego żądania HTTP.
- CVE-2015-8333Wysokie
Jednostka Operacyjna i Utrzymania (OMU) w urządzeniu Huawei VCN500 z oprogramowaniem przed wersją V100R002C00SPC200 pozwala zdalnym uwierzytelnionym użytkownikom na zmianę adresu IP serwera multimedialnego za pomocą spreparowanych pakietów.
Oryginalny opis (angielski, źródło NVD)
The Operation and Maintenance Unit (OMU) in Huawei VCN500 with software before V100R002C00SPC200 does not properly invalidate the session ID when an "abnormal exit" occurs, which allows remote attackers to conduct replay attacks via the session ID.