CVE-2015-8333
WysokieStreszczenie
Jednostka Operacyjna i Utrzymania (OMU) w urządzeniu Huawei VCN500 z oprogramowaniem przed wersją V100R002C00SPC200 pozwala zdalnym uwierzytelnionym użytkownikom na zmianę adresu IP serwera multimedialnego za pomocą spreparowanych pakietów.
Ocena ryzyka
Zdalna zmiana adresu IP serwera multimedialnego może prowadzić do poważnych problemów z dostępnością usług oraz potencjalnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji V100R002C00SPC200 lub nowszej oraz monitorowanie dostępu do jednostki OMU.
Inne podatności w Huawei VCN500
Zobacz wszystkie- CVE-2015-8334Wysokie
Podatność na wstrzykiwanie SQL w jednostce Operacji i Utrzymania (OMU) w Huawei VCN500 przed wersją V100R002C00SPC201 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą odpowiednio skonstruowanego żądania HTTP.
- CVE-2015-8331Wysokie
Jednostka Operacyjna i Utrzymania (OMU) w Huawei VCN500 z oprogramowaniem przed wersją V100R002C00SPC200 nieprawidłowo unieważnia identyfikator sesji w przypadku 'abnormal exit', co umożliwia zdalnym atakującym przeprowadzanie ataków powtórzeniowych za pomocą identyfikatora sesji.
Oryginalny opis (angielski, źródło NVD)
The Operation and Maintenance Unit (OMU) in Huawei VCN500 with software before V100R002C00SPC200 allows remote authenticated users to change the IP address of the media server via crafted packets.