漏洞名称: 多款华为产品安全漏洞
CNNVD编号: CNNVD-201701-254
发布时间: 2017-01-12
更新时间: 2017-01-12
危害等级:  
漏洞类型: 资料不足
威胁类型: 本地
CVE编号: CVE-2017-2690

华为SoftCo等都是中国华为(Huawei)公司的系列交换机产品。

多款华为产品中存在拒绝服务漏洞。攻击者可通过向设备上传恶意的文件利用该漏洞造成拒绝服务(内存耗尽)。以下产品和版本受到影响:华为SoftCo V200R003C20版本;eSpace U1910 V200R003C00版本,V200R003C20版本,V200R003C30版本;eSpace U1911 V200R003C20版本,V200R003C30版本;eSpace U1930 V200R003C20版本,V200R003C30版本;eSpace U1960 V200R003C20版本,V200R003C30版本;eSpace U1980 V200R003C20版本,V200R003C30版本;eSpace U1981 V200R003C20版本,V200R003C30版本。

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
        http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20170111-01-parser-cn

   
 

暂无数据