多款Huawei产品信息泄露漏洞 CVE-2017-17303 CNNVD-201712-876

4.0 AV AC AU C I A
发布: 2018-03-09
修订: 2018-03-29

Huawei DP300等都是中国华为(Huawei)公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。CIDAM是其中的一个信息传输协议。 多款Huawei产品中的CIDAM协议存在信息泄露漏洞,该漏洞源于协议在实现时发送的报文信息中包含敏感信息。远程攻击者可通过截取报文利用该漏洞获取发送给目标系统的报文信息,从而获取敏感信息。以下产品和版本受到影响:Huawei DP300 V500R002C00版本,V500R002C00B010版本,V500R002C00B011版本,V500R002C00B012版本,V500R002C00B013版本,V500R002C00B014版本,V500R002C00B017版本,V500R002C00B018版本,V500R002C00SPC100版本,V500R002C00SPC200版本,V500R002C00SPC300版本,V500R002C00SPC400版本,V500R002C00SPC500版本,V500R002C00SPC600版本,V500R002C00SPC800版本,V500R002C00SPC900版本,V500R002C00SPCa00版本;RP200 V500R002C00SPC200版本,V600R006C00版本,V600R006C00SPC200版本,V600R006C00SPC300版本;TE30 V100R001C10SPC300版本,V100R001C10SPC500版本,V100R001C10SPC600版本等;TE40 V500R002C00SPC600版本,V500R002C00SPC700版本,V500R002C00SPC900版本等;TE50 V500R002C00SPC600版本,V500R002C00SPC700版本,V500R002C00SPCb00等;TE60 V100R001C10版本,V100R001C10B001版本等。

0%
暂无可用Exp或PoC
当前有89条受影响产品信息