CVE-2017-17321 in eNSP

Tóm tắt

Bởi VulDB • 22/06/2026

Phần mềm Huawei eNSP có các phiên bản phần mềm trước V100R002C00B510 tồn tại lỗ hổng tràn bộ đệm (buffer overflow). Do việc xác thực không đúng cách đối với tham số dòng lệnh cụ thể, một kẻ tấn công cục bộ có thể khai thác lỗ hổng này để gây ra tình trạng bất thường cho tiến trình phần mềm.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 04/12/2017
• Tiết lộ: 09/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114302
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00233
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17321
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17321
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17321/