| タイトル | 複数の Huawei 製品のソフトウェアにおけるメモリを消費させられる脆弱性 |
|---|---|
| 概要 | 複数の Huawei 製品のソフトウェアには、メモリを消費させられる脆弱性が存在します。 |
| 想定される影響 | 攻撃者により、異常な Multiprotocol Label Switching (MPLS) パケットを送信されることで、メモリを消費させられる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年6月8日0:00 |
| 登録日 | 2017年5月9日18:11 |
| 最終更新日 | 2017年5月9日18:11 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:N/I:N/A:P |
| Huawei |
| AR3200 ファームウェア |
| S12700 ファームウェア |
| S5300 ファームウェア |
| S5700 ファームウェア |
| S6300 ファームウェア |
| S6700 ファームウェア |
| S7700 ファームウェア |
| S9300 ファームウェア |
| S9700 ファームウェア |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年05月09日] 掲載 |
2018年2月17日10:37 |
| 概要 | Huawei AR3200 with software V200R007C00, V200R005C32, V200R005C20; S12700 with software V200R008C00, V200R007C00; S5300 with software V200R008C00, V200R007C00, V200R006C00; S5700 with software V200R008C00, V200R007C00, V200R006C00; S6300 with software V200R008C00, V200R007C00; S6700 with software V200R008C00, V200R007C00; S7700 with software V200R008C00, V200R007C00, V200R006C00; S9300 with software V200R008C00, V200R007C00, V200R006C00; and S9700 with software V200R008C00, V200R007C00, V200R006C00 allow remote attackers to send abnormal Multiprotocol Label Switching (MPLS) packets to cause memory exhaustion. |
|---|---|
| 公表日 | 2017年4月3日5:59 |
| 登録日 | 2021年1月26日14:19 |
| 最終更新日 | 2024年11月21日12:00 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:huawei:ar3200_firmware:v200r005c20:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:ar3200_firmware:v200r005c32:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:ar3200_firmware:v200r007c00:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:huawei:ar3200:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:huawei:s12700_firmware:v200r007c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s12700_firmware:v200r008c00:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:huawei:s12700:-:*:*:*:*:*:*:* | ||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:huawei:s5300_firmware:v200r006c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s5300_firmware:v200r007c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s5300_firmware:v200r008c00:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:huawei:s5300:-:*:*:*:*:*:*:* | ||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:huawei:s5700_firmware:v200r006c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s5700_firmware:v200r007c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s5700_firmware:v200r008c00:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:huawei:s5700:-:*:*:*:*:*:*:* | ||||
| 構成5 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:huawei:s6300_firmware:v200r007c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s6300_firmware:v200r008c00:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:huawei:s6300:-:*:*:*:*:*:*:* | ||||
| 構成6 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:huawei:s6700_firmware:v200r007c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s6700_firmware:v200r008c00:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:huawei:s6700:-:*:*:*:*:*:*:* | ||||
| 構成7 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:huawei:s7700_firmware:v200r006c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s7700_firmware:v200r007c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s7700_firmware:v200r008c00:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:huawei:s7700:-:*:*:*:*:*:*:* | ||||
| 構成8 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:huawei:s9300_firmware:v200r006c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s9300_firmware:v200r007c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s9300_firmware:v200r008c00:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:huawei:s9300:-:*:*:*:*:*:*:* | ||||
| 構成9 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:huawei:s9700_firmware:v200r006c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s9700_firmware:v200r007c00:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:huawei:s9700_firmware:v200r008c00:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:huawei:s9700:-:*:*:*:*:*:*:* | ||||