CVE-2017-15343

CVE-2017-15343: fallo en Huawei Technologies Co., Ltd. AR3200

Publicada el · Actualizada el

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
probabilidad de explotación
1.4%top 29% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

Un fallo en los enrutadores Huawei AR3200 permite que un atacante envíe un mensaje de red especialmente diseñado que causa el bloqueo o reinicio del sistema. No se requiere inicio de sesión, lo que hace que esta vulnerabilidad sea fácil de explotar remotamente.

Detalle técnico

Vulnerabilidad de desbordamiento de enteros en el procesamiento de mensajes SCTP del Huawei AR3200 afectando múltiples versiones de firmware. Un atacante remoto no autenticado puede desencadenar el desbordamiento de enteros mediante paquetes SCTP malformados, resultando en denegación de servicio (reinicio del sistema). Versiones afectadas: V200R006C10 hasta V200R008C30.

Resumen generado y traducido por IA a partir de la descripción oficial.
Huawei AR3200 with software V200R006C10, V200R006C11, V200R007C00, V200R007C01, V200R007C02, V200R008C00, V200R008C10, V200R008C20, V200R008C30 has an integer overflow vulnerability. The software does not sufficiently validate certain field in SCTP messages, a remote unauthenticated attacker could send a crafted SCTP message to the device. Successful exploit could system reboot.
Productos afectados
Huawei Technologies Co., Ltd. · AR3200
CVEs relacionadas — Huawei Technologies Co., Ltd. AR3200

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-15344—CVE-2017-15344EPSS 1.4%CVE-2017-15317—CVE-2017-15317EPSS 1.3%
Referencias
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171129-01-sctp-en