| Title | Huawei SMC2.0 のソフトウェアにおける証明書検証に関する脆弱性 |
|---|---|
| Summary | Huawei SMC2.0 のソフトウェアには、証明書検証に関する脆弱性が存在します。 |
| Possible impacts | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | July 5, 2017, midnight |
| Registration Date | Dec. 20, 2017, 4:07 p.m. |
| Last Update | Dec. 20, 2017, 4:07 p.m. |
| CVSS3.0 : 警告 | |
| Score | 5.3 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
| CVSS2.0 : 警告 | |
| Score | 5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| Huawei |
| SMC2.0 ファームウェア V100R003C10 |
| SMC2.0 ファームウェア V100R005C00SPC100 |
| SMC2.0 ファームウェア V100R005C00SPC101B001T |
| SMC2.0 ファームウェア V100R005C00SPC102 |
| SMC2.0 ファームウェア V100R005C00SPC103 |
| SMC2.0 ファームウェア V100R005C00SPC200 |
| SMC2.0 ファームウェア V100R005C00SPC201T |
| SMC2.0 ファームウェア V500R002C00 |
| SMC2.0 ファームウェア V600R006C00 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2017年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Huawei SMC2.0 with software of V100R003C10, V100R005C00SPC100, V100R005C00SPC101B001T, V100R005C00SPC102, V100R005C00SPC103, V100R005C00SPC200, V100R005C00SPC201T, V500R002C00, V600R006C00 has an input validation vulnerability when handle TLS and DTLS handshake with certificate. Due to the insufficient validation of received PKI certificates, remote attackers could exploit this vulnerability to crash the TLS module. |
|---|---|
| Publication Date | Nov. 23, 2017, 4:29 a.m. |
| Registration Date | Jan. 26, 2021, 1:29 p.m. |
| Last Update | Nov. 21, 2024, 12:33 p.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:huawei:smc2.0_firmware:v100r003c10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:smc2.0_firmware:v100r005c00spc100:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:smc2.0_firmware:v100r005c00spc101b001t:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:smc2.0_firmware:v100r005c00spc102:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:smc2.0_firmware:v100r005c00spc103:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:smc2.0_firmware:v100r005c00spc200:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:smc2.0_firmware:v100r005c00spc201t:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:smc2.0_firmware:v500r002c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:smc2.0_firmware:v600r006c00:*:*:*:*:*:*:* | |||||
| execution environment | |||||
| 1 | cpe:2.3:h:huawei:smc2.0:-:*:*:*:*:*:*:* | ||||