CVE-2017-17221
Vulnérabilité non évaluée dans eSpace 7950; eSpace 8950 (Huawei Technologies Co., Ltd.)
CVSS 0.0 · Non évaluée
EPSS 1.2%
Huawei Technologies Co., Ltd.•eSpace 7950; eSpace 8950•Versions : eSpace 7950 V200R003C30, eSpace 8950 V200R003C00, V200R003C30
Description
Import Signal Tone function in Huawei eSpace 7950 V200R003C30; eSpace 8950 V200R003C00; V200R003C30 has a remote code execution vulnerability. An authenticated, remote attacker can craft and send the packets to the affected products after the Signal Tone is uploaded. Due to insufficient verification of the packets, this could be exploited to execute arbitrary code.
Gravité et risque d'exploitation
CVE-2017-17221 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.25 %, ce qui la place devant 68.9 % des CVE référencées.
Que faire ?
- Vérifiez si eSpace 7950; eSpace 8950 (versions eSpace 7950 V200R003C30, eSpace 8950 V200R003C00, V200R003C30) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.