Heimdall Security Logo

CVE-2017-17141

Vulnérabilité non évaluée dans S12700; S1700; S2700; S3700; S5700; S6700; S7700; S9700 (Huawei Technologies Co., Ltd.)

CVSS 0.0 · Non évaluée
EPSS 0.7%
Huawei Technologies Co., Ltd.•S12700; S1700; S2700; S3700; S5700; S6700; S7700; S9700•Versions : V200R007C20, V200R005C01, V200R002C00, V200R008C00, V200R005C00, V200R005C03, S9700 V200R001C00, V200R007C01, V200R001C01, V200R007C00SPC009T, S12700 V200R005C00, S1700 V200R006C10, S2700 V100R006C03, V200R003C02, V200R008C06, V200R009C00, S5700 V200R001C00, V200R007C00B050, S7700 V200R001C00, S6700 V200R001C00, V200R006C01, V200R005C02, V200R006C00, V200R003C00, S3700 V100R006C03, V200R007C00SPC019T, V200R006C10, V200R007C00

Description

Huawei S12700 V200R005C00; V200R006C00; V200R007C00; V200R007C01; V200R007C20; V200R008C00; V200R009C00;S1700 V200R006C10; V200R009C00;S2700 V100R006C03; V200R003C00; V200R005C00; V200R006C00; V200R006C10; V200R007C00; V200R007C00B050; V200R007C00SPC009T; V200R007C00SPC019T; V200R008C00; V200R009C00;S3700 V100R006C03;S5700 V200R001C00; V200R001C01; V200R002C00; V200R003C00; V200R003C02; V200R005C00; V200R005C01; V200R005C02; V200R005C03; V200R006C00; V200R007C00; V200R008C00; V200R009C00;S6700 V200R001C00; V200R001C01; V200R002C00; V200R003C00; V200R005C00; V200R005C01; V200R005C02; V200R008C00; V200R009C00;S7700 V200R001C00; V200R001C01; V200R002C00; V200R003C00; V200R005C00; V200R006C00; V200R006C01; V200R007C00; V200R007C01; V200R008C00; V200R008C06; V200R009C00;S9700 V200R001C00; V200R001C01; V200R002C00; V200R003C00; V200R005C00; V200R006C00; V200R007C00; V200R007C01; V200R008C00; V200R009C00 have a memory leak vulnerability. In some specific conditions, if attackers send specific malformed MPLS Service PING messages to the affected products, products do not release the memory when handling the packets. So successful exploit will result in memory leak of the affected products.

Gravité et risque d'exploitation

CVE-2017-17141 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.71 %, ce qui la place devant 52.5 % des CVE référencées.

Que faire ?

  • Vérifiez si S12700; S1700; S2700; S3700; S5700; S6700; S7700; S9700 (versions V200R007C20, V200R005C01, V200R002C00, V200R008C00, V200R005C00, V200R005C03, S9700 V200R001C00, V200R007C01, V200R001C01, V200R007C00SPC009T, S12700 V200R005C00, S1700 V200R006C10, S2700 V100R006C03, V200R003C02, V200R008C06, V200R009C00, S5700 V200R001C00, V200R007C00B050, S7700 V200R001C00, S6700 V200R001C00, V200R006C01, V200R005C02, V200R006C00, V200R003C00, S3700 V100R006C03, V200R007C00SPC019T, V200R006C10, V200R007C00) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE