多款Huawei产品内存泄露漏洞(CNVD-2017-35719)

CVE编号

CVE-2017-15314

利用情况

暂无

补丁情况

N/A

披露时间

2018-03-10
漏洞描述
Huawei DP300/RP200及TE系列均是华为(Huawei)公司面向高端客户推出的一体化桌面智真和高清视频会议终端。

多款Huawei产品存在内存泄露漏洞,由于XML解析器在处理某些节点时未能释放内存。攻击者利用该漏洞消耗内存,并进一步导致系统异常。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
http://www.huawei.com/cn/psirt/security-advisories/2017/huawei-sa-20171129-01-xml-cn
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 huawei dp300_firmware v500r002c00 -
运行在以下环境
系统 huawei rp200_firmware v500r002c00spc200 -
运行在以下环境
系统 huawei rp200_firmware v600r006c00 -
运行在以下环境
系统 huawei te30_firmware v100r001c10spc300 -
运行在以下环境
系统 huawei te30_firmware v100r001c10spc500 -
运行在以下环境
系统 huawei te30_firmware v100r001c10spc600 -
运行在以下环境
系统 huawei te30_firmware v100r001c10spc700 -
运行在以下环境
系统 huawei te30_firmware v500r002c00spc200 -
运行在以下环境
系统 huawei te30_firmware v500r002c00spc500 -
运行在以下环境
系统 huawei te30_firmware v500r002c00spc600 -
运行在以下环境
系统 huawei te30_firmware v500r002c00spc700 -
运行在以下环境
系统 huawei te30_firmware v500r002c00spc900 -
运行在以下环境
系统 huawei te30_firmware v500r002c00spcb00 -
运行在以下环境
系统 huawei te30_firmware v600r006c00 -
运行在以下环境
系统 huawei te40_firmware v500r002c00spc600 -
运行在以下环境
系统 huawei te40_firmware v500r002c00spc700 -
运行在以下环境
系统 huawei te40_firmware v500r002c00spc900 -
运行在以下环境
系统 huawei te40_firmware v500r002c00spcb00 -
运行在以下环境
系统 huawei te40_firmware v600r006c00 -
运行在以下环境
系统 huawei te50_firmware v500r002c00spc600 -
运行在以下环境
系统 huawei te50_firmware v500r002c00spc700 -
运行在以下环境
系统 huawei te50_firmware v500r002c00spcb00 -
运行在以下环境
系统 huawei te50_firmware v600r006c00 -
运行在以下环境
系统 huawei te60_firmware v100r001c10 -
运行在以下环境
系统 huawei te60_firmware v500r002c00 -
运行在以下环境
系统 huawei te60_firmware v600r006c00 -
运行在以下环境
硬件 huawei dp300 - -
运行在以下环境
硬件 huawei rp200 - -
运行在以下环境
硬件 huawei te30 - -
运行在以下环境
硬件 huawei te40 - -
运行在以下环境
硬件 huawei te50 - -
运行在以下环境
硬件 huawei te60 - -
CVSS3评分
5.5
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-772 对已超过有效生命周期的资源丧失索引
阿里云安全产品覆盖情况