漏洞标题
N/A
漏洞描述信息
华为DP300 V500R002C00, RP200 V600R006C00, TE30 V100R001C10, V500R002C00, V600R006C00, TE40 V500R002C00, V600R006C00, TE50 V500R002C00, V600R006C00, TE60 V100R001C10, V500R002C00, V600R006C00 具有内存泄漏漏洞。经过授权的本地攻击者可能会多次构造并加载某些特定的证书撤销列表(CRL)配置文件到设备上。由于未正确释放分配的内存,成功渗透可能导致内存泄漏和服务异常。
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Huawei DP300 V500R002C00, RP200 V600R006C00, TE30 V100R001C10, V500R002C00, V600R006C00, TE40 V500R002C00, V600R006C00, TE50 V500R002C00, V600R006C00, TE60 V100R001C10, V500R002C00, V600R006C00 have a memory leak vulnerability. An authenticated, local attacker may craft and load some specific Certificate Revocation List(CRL) configuration files to the devices repeatedly. Due to not release allocated memory properly, successful exploit may result in memory leak and services abnormal.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
多款Huawei产品安全漏洞
漏洞描述信息
Huawei DP300等都是中国华为(Huawei)公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。 多款Huawei产品中存在内存泄露漏洞,该漏洞源于程序没有正确的释放分配的内存。本地攻击者可通过篡改并反复加载CRL(Certificate Revocation List)配置文件利用该漏洞造成服务异常。以下产品和版本受到影响:Huawei DP300 V500R002C00版本;RP200 V600R006C00版本;TE30 V100R001C10版本,V500R00
CVSS信息
N/A
漏洞类别
缓冲区错误