漏洞标题
N/A
漏洞描述信息
Huawei DP300 V500R002C00, RP200 V500R002C00, V600R006C00, TE30 V100R001C10, V500R002C00, V600R006C00, TE40 V500R002C00, V600R006C00, TE50 V500R002C00, V600R006C00, TE60 V100R001C10, V500R002C00, V600R006C00 具有越界读取漏洞。由于输入验证不足， authenticated 远程攻击者可以发送不完整的 SOAP 包到目标设备。成功利用可能导致设备访问无效内存，并可能重置进程。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Huawei DP300 V500R002C00, RP200 V500R002C00, V600R006C00, TE30 V100R001C10, V500R002C00, V600R006C00, TE40 V500R002C00, V600R006C00, TE50 V500R002C00, V600R006C00, TE60 V100R001C10, V500R002C00, V600R006C00 have a out-of-bounds read vulnerability. Due to insufficient input validation, an authenticated, remote attacker could send malformed SOAP packets to the target device. Successful exploit could make the device access invalid memory and might reset a process.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
多款Huawei产品缓冲区错误漏洞
漏洞描述信息
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。 多款Huawei产品中存在越边界读取漏洞，该漏洞源于程序没有充分的执行输入验证。远程攻击者可通过向目标设备发送畸形的SOAP数据包利用该漏洞使设备访问无效内存并可能造成进程复位。以下产品和版本受到影响：Huawei DP300 V500R002C00版本；RP200 V500R002C00版本，V600R006C00版本；TE30 V100R001C10版本，V500R00
CVSS信息
N/A
漏洞类别
缓冲区错误