CVE-2017-15320

Wysokie

Opublikowano: 22/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W niektórych produktach Huawei, takich jak RP200, TE30, TE40, TE50 i TE60, występują podatności związane z odczytem poza granicami. Z powodu niewystarczającej walidacji danych wejściowych, zdalny atakujący może wykorzystać te podatności, wysyłając specjalnie skonstruowane pakiety związane z SS7 do docelowych urządzeń.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do odczytu danych poza granicami oraz potencjalnego awarii systemu, co stwarza ryzyko dla ciągłości działania organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszych wersji, które eliminują te podatności oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed nieautoryzowanym dostępem.

Inne podatności w RP200, TE30, TE40, TE50, TE60

CVE-2017-15318Wysokie
Niektóre produkty Huawei, takie jak RP200, TE30, TE40, TE50 i TE60, mają podatność na odczyt poza zakresem z powodu niewystarczającej walidacji danych wejściowych. Zdalny atakujący może wykorzystać tę podatność, wysyłając specjalnie skonstruowane pakiety związane z SS7 do docelowych urządzeń.

Oryginalny opis (angielski, źródło NVD)

RP200 V500R002C00, V600R006C00; TE30 V100R001C10, V500R002C00, V600R006C00; TE40 V500R002C00, V600R006C00; TE50 V500R002C00, V600R006C00; TE60 V100R001C10, V500R002C00, V600R006C00 have an out-of-bounds read vulnerabilities in some Huawei products. Due to insufficient input validation, a remote attacker could exploit these vulnerabilities by sending specially crafted SS7 related packets to the target devices. Successful exploit will cause out-of-bounds read and possibly crash the system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS