製品・ソフトウェアに関する情報
Vulnerability Search
複数の Huawei 製品における入力確認に関する脆弱性
Title 複数の Huawei 製品における入力確認に関する脆弱性
Summary

複数の Huawei 製品には、入力確認に関する脆弱性が存在します。

Possible impacts サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Dec. 1, 2017, midnight
Registration Date March 12, 2018, 3:58 p.m.
Last Update March 12, 2018, 3:58 p.m.
CVSS3.0 : 警告
Score 4.7
Vector CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
CVSS2.0 : 警告
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:N/A:P
Affected System
Huawei
eCNS210_TD ファームウェア 
S12700 ファームウェア 
S1700 ファームウェア 
S3700 ファームウェア 
S5700 ファームウェア 
S6700 ファームウェア 
S7700 ファームウェア 
S9700 ファームウェア 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
1 [2018年03月12日]
  掲載		 March 12, 2018, 3:58 p.m.
NVD Vulnerability Information
CVE-2017-15333
Summary

XML parser in Huawei S12700 V200R005C00,S1700 V200R009C00, V200R010C00,S3700 V100R006C03, V100R006C05,S5700 V200R001C00, V200R002C00, V200R003C00, V200R003C02, V200R005C00, V200R006C00, V200R007C00, V200R008C00, V200R009C00, V200R010C00,S6700 V200R001C00, V200R002C00, V200R003C00, V200R005C00, V200R005C02, V200R008C00, V200R009C00, V200R010C00,S7700 V200R001C00, V200R002C00, V200R003C00, V200R005C00, V200R006C00, V200R007C00, V200R008C00, V200R009C00, V200R010C00,S9700 V200R001C00, V200R002C00, V200R003C00, V200R005C00, V200R006C00, V200R007C00, V200R008C00, V200R009C00, V200R010C00,eCNS210_TD V100R004C10, V100R004C10SPC003, V100R004C10SPC100, V100R004C10SPC101, V100R004C10SPC102, V100R004C10SPC200, V100R004C10SPC221, V100R004C10SPC400 has a DOS vulnerability. An attacker may craft specific XML files to the affected products. Due to not check the specially XML file and to parse this file, successful exploit will result in DOS attacks.

Publication Date Feb. 16, 2018, 1:29 a.m.
Registration Date Jan. 26, 2021, 1:16 p.m.
Last Update Nov. 21, 2024, 12:14 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:huawei:s12700_firmware:v200r005c00:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:huawei:s12700:-:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:huawei:s1700_firmware:v200r009c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s1700_firmware:v200r010c00:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:huawei:s1700:-:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:huawei:s5700_firmware:v200r001c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s5700_firmware:v200r002c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s5700_firmware:v200r003c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s5700_firmware:v200r003c02:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s5700_firmware:v200r005c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s5700_firmware:v200r006c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s5700_firmware:v200r007c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s5700_firmware:v200r008c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s5700_firmware:v200r009c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s5700_firmware:v200r010c00:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:huawei:s5700:-:*:*:*:*:*:*:*
Configuration4 or higher or less more than less than
cpe:2.3:o:huawei:s6700_firmware:v200r001c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r002c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r003c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r005c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r005c02:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r008c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r009c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r010c00:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:huawei:s6700:-:*:*:*:*:*:*:*
Configuration5 or higher or less more than less than
cpe:2.3:o:huawei:s6700_firmware:v200r001c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r002c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r003c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r005c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r005c02:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r008c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r009c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s6700_firmware:v200r010c00:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:huawei:s6700:-:*:*:*:*:*:*:*
Configuration6 or higher or less more than less than
cpe:2.3:o:huawei:s7700_firmware:v200r001c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s7700_firmware:v200r002c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s7700_firmware:v200r003c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s7700_firmware:v200r005c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s7700_firmware:v200r006c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s7700_firmware:v200r007c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s7700_firmware:v200r008c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s7700_firmware:v200r009c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s7700_firmware:v200r010c00:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:huawei:s7700:-:*:*:*:*:*:*:*
Configuration7 or higher or less more than less than
cpe:2.3:o:huawei:s9700_firmware:v200r001c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s9700_firmware:v200r002c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s9700_firmware:v200r003c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s9700_firmware:v200r005c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s9700_firmware:v200r006c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s9700_firmware:v200r007c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s9700_firmware:v200r008c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s9700_firmware:v200r009c00:*:*:*:*:*:*:*
cpe:2.3:o:huawei:s9700_firmware:v200r010c00:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:huawei:s9700:-:*:*:*:*:*:*:*
Configuration8 or higher or less more than less than
cpe:2.3:o:huawei:ecns210_td_firmware:v100r004c10:*:*:*:*:*:*:*
cpe:2.3:o:huawei:ecns210_td_firmware:v100r004c10spc003:*:*:*:*:*:*:*
cpe:2.3:o:huawei:ecns210_td_firmware:v100r004c10spc100:*:*:*:*:*:*:*
cpe:2.3:o:huawei:ecns210_td_firmware:v100r004c10spc101:*:*:*:*:*:*:*
cpe:2.3:o:huawei:ecns210_td_firmware:v100r004c10spc102:*:*:*:*:*:*:*
cpe:2.3:o:huawei:ecns210_td_firmware:v100r004c10spc200:*:*:*:*:*:*:*
cpe:2.3:o:huawei:ecns210_td_firmware:v100r004c10spc221:*:*:*:*:*:*:*
cpe:2.3:o:huawei:ecns210_td_firmware:v100r004c10spc400:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:huawei:ecns210_td:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List