多款Huawei S系列交换机输入验证错误漏洞 CVE-2019-5285 CNNVD-201905-947

7.8 AV AC AU C I A
发布: 2019-06-04
修订: 2019-07-26

Huawei S12700等都是中国华为(Huawei)公司的一款企业级交换机产品。 多款Huawei S系列交换机存在输入验证错误漏洞,该漏洞源于程序对Http报文特定参数的校验不充分。远程攻击者可通过发送构造的报文利用该漏洞导致交换机重启,造成拒绝服务。以下产品及版本受到影响:Huawei S12700 V200R005C00版本,V200R006C00版本,V200R007C00版本,V200R008C00版本,V200R010C00版本,V200R012C00版本,V200R013C00版本,V200R011C10版本;S1700 V200R008C00版本,V200R009C00版本,V200R010C00版本,V200R011C10版本,V200R012C00版本,V200R013C00版本;S2300 V200R003C00版本等。

0%
暂无可用Exp或PoC
当前有112条受影响产品信息