阿里云漏洞库

Huawei DP300/RP200/TE50/TE60/VP9660 System Manager Putty Key Loop 拒绝服务漏洞

CVE编号

CVE-2017-17131

利用情况

暂无

补丁情况

N/A

披露时间

2018-03-06

漏洞描述

Huawei DP300、RP200、TE30/40/50/60等均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。

多款华为产品由于在加载putty comment key时对参数检查不足而存在拒绝服务漏洞。远程认证的攻击者可以在系统中部署恶意putty密钥文件，当系统管理员加载密钥时会导致进程死循环，进而导致系统重启。

解决建议

用户可联系供应商获得补丁信息：
http://www.huawei.com/cn/psirt/security-advisories/2017/huawei-sa-20171206-01-vpp-cn

参考链接
http://www.huawei.com/en/psirt/security-advisories/2017/huawei-sa-20171206-01-vpp-en

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	huawei	dp300_firmware	v500r002c00	-
	运行在以下环境
	系统	huawei	rp200_firmware	v500r002c00	-
	运行在以下环境
	系统	huawei	rp200_firmware	v600r006c00	-
	运行在以下环境
	系统	huawei	te30_firmware	v100r001c10	-
	运行在以下环境
	系统	huawei	te30_firmware	v600r006c00	-
	运行在以下环境
	系统	huawei	te50_firmware	v600r006c00	-
	运行在以下环境
	系统	huawei	te60_firmware	v100r001c10	-
	运行在以下环境
	系统	huawei	te60_firmware	v500r002c00	-
	运行在以下环境
	系统	huawei	te60_firmware	v600r006c00	-
	运行在以下环境
	系统	huawei	vp9660_firmware	v500r002c10	-
	运行在以下环境
	硬件	huawei	dp300	-	-
	运行在以下环境
	硬件	huawei	rp200	-	-
	运行在以下环境
	硬件	huawei	te30	-	-
	运行在以下环境
	硬件	huawei	te50	-	-
	运行在以下环境
	硬件	huawei	te60	-	-
	运行在以下环境
	硬件	huawei	vp9660	-	-

攻击路径

网络
攻击复杂度

低
权限要求

低
影响范围

未更改
用户交互

需要
可用性

高
保密性

无
完整性

无

CWE-ID	漏洞类型
CWE-835	不可达退出条件的循环（无限循环）