CVE-2017-8176
Vulnérabilité non évaluée dans IPTV STB (Huawei Technologies Co., Ltd.)
CVSS 0.0 · Non évaluée
EPSS 0.9%
Huawei Technologies Co., Ltd.•IPTV STB•Versions : Earlier than IPTV STB V100R003C01LMYTa6SPC001 versions
Description
Huawei IPTV STB with earlier than IPTV STB V100R003C01LMYTa6SPC001 versions has an authentication bypass vulnerability. An attacker could exploit this vulnerability to access the serial interface and modify the configuration. Successful exploit could lead to the authentication bypass and view channels by free.
Gravité et risque d'exploitation
CVE-2017-8176 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.91 %, ce qui la place devant 59.2 % des CVE référencées.
Que faire ?
- Vérifiez si IPTV STB (versions Earlier than IPTV STB V100R003C01LMYTa6SPC001 versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.