CVE-2017-17183 in DP300

Tóm tắt

Bởi VulDB • 25/05/2026

Huawei DP300 V500R002C00, RP200 V500R002C00, V600R006C00, TE30 V100R001C10, V500R002C00, V600R006C00, TE40 V500R002C00, V600R006C00, TE50 V500R002C00, V600R006C00, TE60 V100R001C10, V500R002C00, V600R006C00 có lỗ hổng tràn số nguyên (integer overflow). Do xác thực đầu vào không đầy đủ, một kẻ tấn công từ xa đã được xác thực có thể gửi các gói SOAP bị lỗi đến thiết bị mục tiêu. Việc khai thác thành công có thể gây ra tràn số nguyên và có thể khiến một tiến trình bị khởi động lại.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/12/2017
• Tiết lộ: 15/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113399
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00691
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17183
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17183/