CVE-2017-17165 in Quidway

Tóm tắt

Bởi VulDB • 09/06/2026

Hàm IPv6 trong Huawei Quidway S2700 V200R003C00SPC300, Quidway S5300 V200R003C00SPC300, Quidway S5700 V200R003C00SPC300, S2300 V200R003C00, V200R003C00SPC300T, V200R005C00, V200R006C00, V200R007C00, V200R008C00, V200R009C00, S2700 V200R005C00, V200R006C00, V200R007C00, V200R008C00, V200R009C00, S5300 V200R003C00, V200R003C00SPC300T, V200R003C00SPC600, V200R003C02, V200R005C00, V200R005C01, V200R005C02, V200R005C03, V200R005C05, V200R006C00, V200R007C00, V200R008C00, V200R009C00, S5700 V200R003C00, V200R003C00SPC316T, V200R003C00SPC600, V200R003C02, V200R005C00, V200R005C01, V200R005C02, V200R005C03, V200R006C00, V200R007C00, V200R008C00, V200R009C00, S600-E V200R008C00, V200R009C00, S6300 V200R003C00, V200R005C00, V200R007C00, V200R008C00, V200R009C00, S6700 V200R003C00, V200R005C00, V200R005C01, V200R005C02, V200R007C00, V200R008C00, V200R009C00 có lỗ hổng out-of-bounds read. Một kẻ tấn công chưa được xác thực có thể gửi các gói tin IPv6 bị lỗi (crafted malformed IPv6 packets) đến các sản phẩm bị ảnh hưởng. Do xác minh gói tin không đầy đủ, việc khai thác thành công sẽ khiến thiết bị bị khởi động lại.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/12/2017
• Tiết lộ: 15/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113396
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00965
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17165
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17165/