Huawei S12700和S5700 输入验证漏洞 CVE-2016-4087 CNNVD-201605-131
5.1
AV
AC
AU
C
I
A
发布：
2016-05-23
修订：
2016-05-25
Huawei S12700和S5700都是中国华为（Huawei）公司的企业级交换机产品。 Huawei S12700和S5700存在输入验证漏洞，该漏洞源于设备缺少对报文的有效校验。当设备的Debug开关打开时，远程攻击者可通过向设备发送畸形的DNS报文利用该漏洞造成设备拒绝服务及远程代码执行。以下版本受到影响：Huawei S12700 V200R005C00SPC300之前版本，S5700 V200R001C00之前版本，V200R002C00SPC100之前版本，V200R003C00SPC300之前版本，V200R005C00之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
