CVE-2017-15318

Wysokie

Opublikowano: 22/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Niektóre produkty Huawei, takie jak RP200, TE30, TE40, TE50 i TE60, mają podatność na odczyt poza zakresem z powodu niewystarczającej walidacji danych wejściowych. Zdalny atakujący może wykorzystać tę podatność, wysyłając specjalnie skonstruowane pakiety związane z SS7 do docelowych urządzeń.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do odczytu danych poza dozwolonym zakresem oraz potencjalnego awarii systemu, co stwarza zagrożenie dla ciągłości działania organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń Huawei do najnowszych wersji, które eliminują tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.

Inne podatności w RP200, TE30, TE40, TE50, TE60

CVE-2017-15320Wysokie
W niektórych produktach Huawei, takich jak RP200, TE30, TE40, TE50 i TE60, występują podatności związane z odczytem poza granicami. Z powodu niewystarczającej walidacji danych wejściowych, zdalny atakujący może wykorzystać te podatności, wysyłając specjalnie skonstruowane pakiety związane z SS7 do docelowych urządzeń.

Oryginalny opis (angielski, źródło NVD)

RP200 V500R002C00, V600R006C00; TE30 V100R001C10, V500R002C00, V600R006C00; TE40 V500R002C00, V600R006C00; TE50 V500R002C00, V600R006C00; TE60 V100R001C10, V500R002C00, V600R006C00 have an out-of-bounds read vulnerabilities in some Huawei products. Due to insufficient input validation, a remote attacker could exploit these vulnerabilities by sending specially crafted SS7 related packets to the target devices. Successful exploit will cause out-of-bounds read and possibly crash the system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS