OpenSLP 安全漏洞 CVE-2017-17833 CNNVD-201712-898

7.5 AV AC AU C I A
发布: 2018-04-23
修订: 2020-05-15

Lenovo ThinkServer RD350G等都是中国联想(Lenovo)公司的产品。Lenovo ThinkServer RD350G、RD350X、RD450X和HR650都是机架式服务器;N3310、N4610都是NAS存储设备;Fan Power Controller(FPC)是一款风扇转速控制器。OpenSLP(Service Location Protocol,服务位置协议)是OpenSLP项目开发的一个IETF标准协议,用于在互联网内动态的服务发现。该协议支持通过服务的类型、属性在网络中查寻服务。 OpenSLP 1.0.2版本和1.1.0版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或执行代码(内存损坏)。以下产品和版本受到影响:Lenovo ThinkServer RD350G;ThinkServer RD350X;ThinkServer RD450X;ThinkSystem HR650X;N3310 (Adapted from RD350) 4.53.351之前版本;N4610 (Adapted from RD650) 4.53.351之前版本;Lenovo Fan Power Controller (FPC) 30R-1.13之前版本等。

0%
暂无可用Exp或PoC
当前有67条受影响产品信息