阿里云漏洞库

Huawei SXXXX TCP Message 拒绝服务漏洞

CVE编号

CVE-2017-17300

利用情况

暂无

补丁情况

N/A

披露时间

2018-02-16

漏洞描述

Huawei S12700等都是中国华为（Huawei）公司的智能路由交换机。

多款Huawei路由器产品中存在数值计算错误漏洞，该漏洞源于程序未能充分的校验报文。攻击者可通过向受影响设备发送带有keychain认证选项的特殊TCP报文利用该漏洞造成受影响设备复位。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
http://www.huawei.com/cn/psirt/security-advisories/2017/huawei-sa-20171215-01-router-cn

参考链接
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171215-01-router-en

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	huawei	s12700_firmware	v200r008c00	-
	运行在以下环境
	系统	huawei	s12700_firmware	v200r009c00	-
	运行在以下环境
	系统	huawei	s5700_firmware	v200r007c00	-
	运行在以下环境
	系统	huawei	s5700_firmware	v200r008c00	-
	运行在以下环境
	系统	huawei	s5700_firmware	v200r009c00	-
	运行在以下环境
	系统	huawei	s6700_firmware	v200r008c00	-
	运行在以下环境
	系统	huawei	s6700_firmware	v200r009c00	-
	运行在以下环境
	系统	huawei	s7700_firmware	v200r008c00	-
	运行在以下环境
	系统	huawei	s7700_firmware	v200r009c00	-
	运行在以下环境
	系统	huawei	s9700_firmware	v200r008c00	-
	运行在以下环境
	系统	huawei	s9700_firmware	v200r009c00	-
	运行在以下环境
	硬件	huawei	s12700	-	-
	运行在以下环境
	硬件	huawei	s5700	-	-
	运行在以下环境
	硬件	huawei	s6700	-	-
	运行在以下环境
	硬件	huawei	s7700	-	-
	运行在以下环境
	硬件	huawei	s9700	-	-

攻击路径

网络
攻击复杂度

低
权限要求

无
影响范围

未更改
用户交互

无
可用性

高
保密性

无
完整性

无

CWE-ID	漏洞类型
CWE-20	输入验证不恰当