Huawei AR路由器和交换机HTTP模块缓冲区溢出漏洞

CVE编号

CVE-2012-6569

利用情况

暂无

补丁情况

N/A

披露时间

2013-06-21
漏洞描述
Huawei AR routers和Huawei S系列交换机是华为产品的网络设备。

Huawei AR routers和S2000, S3000, S3500, S3900, S5100, S5600, S7800和S8500交换机中的Branch Intelligent Management System和WEB管理组件中的HTTP模块存在基于栈的缓冲区溢出,允许远程攻击者利用漏洞提交超长URI触发此漏洞,可使应用设备崩溃或可能以应用程序上下文执行任意代码。
解决建议
用户可参考如下厂商提供的安全公告获得补丁信息:
http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-u_194370.htm
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
硬件 huawei ar_18-1x * Up to
(including)
r0130
运行在以下环境
硬件 huawei ar_18-2x * Up to
(including)
r1712
运行在以下环境
硬件 huawei ar_18-3x * Up to
(including)
r0118
运行在以下环境
硬件 huawei ar_19/29/49 * Up to
(including)
r2207
运行在以下环境
硬件 huawei ar_28/46 * Up to
(including)
r0311
运行在以下环境
硬件 huawei s2000 r6305 -
运行在以下环境
硬件 huawei s2300 r6305 -
运行在以下环境
硬件 huawei s2700 r6305 -
运行在以下环境
硬件 huawei s3000 r6305 -
运行在以下环境
硬件 huawei s3300 r6305 -
运行在以下环境
硬件 huawei s3300hi r6305 -
运行在以下环境
硬件 huawei s3500 r6305 -
运行在以下环境
硬件 huawei s3700 r6305 -
运行在以下环境
硬件 huawei s3900 r6305 -
运行在以下环境
硬件 huawei s5100 r6305 -
运行在以下环境
硬件 huawei s5600 r6305 -
运行在以下环境
硬件 huawei s7800 r6305 -
运行在以下环境
硬件 huawei s8500 r1631 -
运行在以下环境
硬件 huawei s8500 r1632 -
CVSS3评分
9.3
  • 攻击路径
    网络
  • 攻击复杂度
    N/A
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
阿里云安全产品覆盖情况