CVE-2017-15344

CVE-2017-15344: fallo en Huawei Technologies Co., Ltd. AR3200

Publicada el · Actualizada el

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.4%
probabilidad de explotación
1.4%top 29% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen

El router Huawei AR3200 tiene un defecto que no valida correctamente ciertos valores en mensajes de red, permitiendo que alguien de internet envíe un mensaje especial que causa el colapso del dispositivo y fuerza su reinicio.

Detalle técnico

Existe una vulnerabilidad de desbordamiento de entero en el manejo de mensajes SCTP en el Huawei AR3200 de versiones específicas de firmware, causada por validación insuficiente de campos. Un atacante remoto no autenticado puede enviar un paquete SCTP malformado para explotar la falla, resultando en denegación de servicio mediante reinicio del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
Huawei AR3200 with software V200R006C10, V200R006C11, V200R007C00, V200R007C01, V200R007C02, V200R008C00, V200R008C10, V200R008C20, V200R008C30 has an integer overflow vulnerability. The software does not sufficiently validate certain field in SCTP messages, a remote unauthenticated attacker could send a crafted SCTP message to the device. Successful exploit could cause system reboot.
Productos afectados
Huawei Technologies Co., Ltd. · AR3200
CVEs relacionadas — Huawei Technologies Co., Ltd. AR3200

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-15343—CVE-2017-15343EPSS 1.4%CVE-2017-15317—CVE-2017-15317EPSS 1.3%
Referencias
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20171129-02-sctp-en