一、 漏洞 CVE-2017-17300 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
华为 S12700 V200R008C00, V200R009C00, S5700 V200R007C00, V200R008C00, V200R009C00, S6700 V200R008C00, V200R009C00, S7700 V200R008C00, V200R009C00, S9700 V200R008C00, V200R009C00 具有数字错误漏洞。未验证的远程攻击者可能会向受影响的产品发送特定 TCP 消息,带有键链 authentication 选项。由于消息的不正确验证,在处理消息时将导致数字错误。成功渗透将导致受影响的产品重置。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Huawei S12700 V200R008C00, V200R009C00, S5700 V200R007C00, V200R008C00, V200R009C00, S6700 V200R008C00, V200R009C00, S7700 V200R008C00, V200R009C00, S9700 V200R008C00, V200R009C00 have a numeric errors vulnerability. An unauthenticated, remote attacker may send specific TCP messages with keychain authentication option to the affected products. Due to the improper validation of the messages, it will cause numeric errors when handling the messages. Successful exploit will cause the affected products to reset.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
多款Huawei产品安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Huawei S12700等都是中国华为(Huawei)公司的智能路由交换机。 多款Huawei产品中存在安全漏洞,该漏洞源于程序没有充分的校验报文。攻击者可通过向受影响设备发送带有keychain认证选项的特殊TCP报文利用该漏洞造成受影响设备复位。以下产品和版本受到影响:Huawei S12700 V200R008C00版本,V200R009C00版本;S5700 V200R007C00版本,V200R008C00版本,V200R009C00版本;S6700 V200R008C00版本,V200R00
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-17300 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-17300 的情报信息