Уязвимость BDU:2017-02145

Дата: 06.05.2015. Автор: CISO CLUB. Категории: Уязвимости

Идентификатор: BDU:2017-02145.

Наименование уязвимости: Уязвимость встроенного микропрограммного обеспечения службы IP-стек сетевых коммутаторов Huawei Campus серии S2300, S2700, S3300, S3700, S5300EI, S5700EI, S5300SI, S5700SI, S5300HI, S5700HI S6300EI, S6700EI, S5710HI, S5300LI, S5700LI, S2350EI, S2750EI, S5720HI, S7700, S9300, S9700, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость встроенного микропрограммного обеспечения службы IP-стек сетевых коммутаторов Huawei Campus серии S2300, S2700, S3300, S3700, S5300EI, S5700EI, S5300SI, S5700SI, S5300HI, S5700HI S6300EI, S6700EI, S5710HI, S5300LI, S5700LI, S2350EI, S2750EI, S5720HI, S7700, S9300, S9700 существует из-за недостаточной проверки входных IP-параметров. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании и перезагрузку устройства при помощи специально сформированного ICMP-запроса

Уязвимое ПО: ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2300 V100R006C00 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2300 V100R006C03 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2300 V100R006C05 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2700 V100R006C00 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2700 V100R006C03 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2700 V100R006C05 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S3300 V100R006C00 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S3300 V100R006C03 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S3300 V100R006C05 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S3700 V100R006C00 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S3700 V100R006C03 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S3700 V100R006C05 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300EI V100R006C00 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300EI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300EI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300EI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300EI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700EI V100R006C00 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700EI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700EI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700EI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700EI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300SI Huawei Campus S5300SI | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300SI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300SI V100R006C00 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300SI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300SI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300SI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700SI V100R006C00 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700SI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700SI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700SI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700SI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300HI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300HI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300HI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300HI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700HI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700HI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700HI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700HI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S6300EI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S6300EI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S6300EI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S6300EI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S6700EI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S6700EI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S6700EI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S6700EI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5710HI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5710HI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5710HI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5710HI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300LI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300LI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300LI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300LI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300LI V200R006C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5300LI V200R007C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700LI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700LI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700LI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700LI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700LI V200R006C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5700LI V200R007C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2350EI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2350EI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2350EI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2350EI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2350EI V200R006C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2350EI V200R007C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2750EI V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2750EI V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2750EI V200R003C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2750EI V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2750EI V200R006C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S2750EI V200R007C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5720HI V200R006C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S5720HI V200R007C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S7700 V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S7700 V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S7700 V200R003C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S7700 V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S7700 V200R006C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S7700 V200R007C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S9300 V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S9300 V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S9300 V200R003C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S9300 V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S9300 V200R006C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S9300 V200R007C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S9700 V200R001C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S9700 V200R002C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S9700 V200R003C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S9700 V200R005C00SPC300 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S9700 V200R006C00SPC500 | ПО сетевого программно-аппаратного средства Huawei Technologies Co., Ltd. Huawei Campus S9700 V200R007C00SPC500 |

Наименование ОС и тип аппаратной платформы:

Дата выявления: 06.05.2015.

CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:C

Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению:
Использование рекомендаций: http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-427449.htm
.

Статус уязвимости: Подтверждена производителем

Наличие эксплойта: Данные уточняются

Информация об устранении: Уязвимость устранена

Идентификаторы других систем описаний уязвимости: CVE-2015-3913.

Прочая информация:

Тип ошибки CWE: CWE-20

Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-427449.htm

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Поделиться ссылкой

CISO CLUB

Об авторе CISO CLUB

Редакция портала cisoclub.ru. Добавляйте ваш материал на сайт в разделе "Разместить публикацию".
Читать все записи автора CISO CLUB

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *