漏洞标题
N/A
漏洞描述信息
AR120-S 和软件 V200R006C10,V200R007C00,V200R008C20,V200R008C30 具有一个 DDoS 漏洞。由于错误的构建消息处理逻辑,一个已验证的远程攻击者可以向目标设备发送特别 crafted 的消息。成功利用这个漏洞可能导致栈溢出,使服务不可用。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
AR120-S with software V200R006C10, V200R007C00, V200R008C20, V200R008C30,AR1200 with software V200R006C10, V200R006C13, V200R007C00, V200R007C01, V200R007C02, V200R008C20, V200R008C30,AR1200-S with software V200R006C10, V200R007C00, V200R008C20, V200R008C30,AR150 with software V200R006C10, V200R007C00, V200R007C01, V200R007C02, V200R008C20, V200R008C30,AR150-S with software V200R006C10, V200R007C00, V200R008C20, V200R008C30,AR160 with software V200R006C10, V200R006C12, V200R007C00, V200R007C01, V200R007C02, V200R008C20, V200R008C30,AR200 with software V200R006C10, V200R007C00, V200R007C01, V200R008C20, V200R008C30,AR200-S with software V200R006C10, V200R007C00, V200R008C20, V200R008C30,AR2200 with software V200R006C10, V200R006C13, V200R006C16PWE, V200R007C00, V200R007C01, V200R007C02, V200R008C20, V200R008C30,AR2200-S with software V200R006C10, V200R007C00, V200R008C20, V200R008C30,AR3200 with software V200R006C10, V200R006C11, V200R007C00, V200R007C01, V200R007C02, V200R008C00, V200R008C10, V200R008C20, V200R008C30,AR510 with software V200R006C10, V200R006C12, V200R006C13, V200R006C15, V200R006C16, V200R006C17, V200R007C00, V200R008C20, V200R008C30,NetEngine16EX with software V200R006C10, V200R007C00, V200R008C20, V200R008C30,SMC2.0 with software V100R003C10, V100R005C00, V500R002C00, V600R006C00,SRG1300 with software V200R006C10, V200R007C00, V200R007C02, V200R008C20, V200R008C30,SRG2300 with software V200R006C10, V200R007C00, V200R007C02, V200R008C20, V200R008C30,SRG3300 with software V200R006C10, V200R007C00, V200R008C20, V200R008C30 have a DoS vulnerability. Due to incorrect malformed message processing logic, an authenticated, remote attacker could send specially crafted message to the target device.Successful exploit of the vulnerability could cause stack overflow and make a service unavailable.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
多款Huawei产品安全漏洞
漏洞描述信息
Huawei AR120-S等都是中国华为(Huawei)公司的路由器产品。 多款Huawei产品中存在拒绝服务漏洞,该漏洞源于不正确的畸形消息处理逻辑。经认证的远程攻击者可通过向设备发送特制的消息数据包利用该漏洞造成栈溢出并造成拒绝服务。以下产品和版本受到影响:Huawei AR120-S V200R006C10版本,V200R007C00版本,V200R008C20版本,V200R008C30版本;AR1200 V200R006C10版本,V200R006C13版本,V200R007C00版本,V20
CVSS信息
N/A
漏洞类别
授权问题