Podatność CVE-2017-8200

Podatność CVE-2017-8200

Publikacja: 2017-11-22

Opis:

MAX PRESENCE V100R001C00, TP3106 V100R002C00, TP3206 V100R002C00 have an out-of-bounds read vulnerability in H323 protocol. An attacker logs in to the system as a user and send crafted packets to the affected products. Due to insufficient verification of the packets, successful exploit will cause process reboot.

Typ:

CWE-125

(Out-of-bounds Read)

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:N/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4/10	2.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Częściowy

Affected software
Huawei -> Max presence firmware
Huawei -> Tp3106 firmware
Huawei -> Tp3206 firmware

Referencje:

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20170927-01-h323-en

http://www.securityfocus.com/bid/101948

Copyright 2024, cxsecurity.com