CVE-2017-17312
Vulnérabilité non évaluée dans USG2205BSR; USG2220BSR; USG5120BSR; USG5150BSR (Huawei Technologies Co., Ltd.)
Description
Some Huawei Firewall products USG2205BSR V300R001C10SPC600; USG2220BSR V300R001C00; USG5120BSR V300R001C00; USG5150BSR V300R001C00 have a DoS vulnerability in the IPSEC IKEv1 implementations of Huawei Firewall products. Due to improper handling of the malformed messages, an attacker may sent crafted packets to the affected device to exploit these vulnerabilities. Successful exploit the vulnerability could lead to device deny of service.
Gravité et risque d'exploitation
CVE-2017-17312 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.08 %, ce qui la place devant 64.6 % des CVE référencées.
Que faire ?
- Vérifiez si USG2205BSR; USG2220BSR; USG5120BSR; USG5150BSR (versions USG5150BSR V300R001C00, USG2205BSR V300R001C10SPC600, USG2220BSR V300R001C00, USG5120BSR V300R001C00) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.