CVE-2017-8201
Vulnérabilité non évaluée dans MAX PRESENCE,TP3106,TP3206, (Huawei Technologies Co., Ltd.)
CVSS 0.0 · Non évaluée
EPSS 1.1%
Huawei Technologies Co., Ltd.•MAX PRESENCE,TP3106,TP3206,•Versions : V100R001C00,V100R002C00,V100R002C00,
Description
MAX PRESENCE V100R001C00, TP3106 V100R002C00, TP3206 V100R002C00 have an a memory leak vulnerability in H323 protocol. An attacker logs in to the system as a user and send crafted packets to the affected products. Due to insufficient verification of the packets, successful exploit could cause a memory leak and eventual denial of service (DoS) condition.
Gravité et risque d'exploitation
CVE-2017-8201 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.10 %, ce qui la place devant 65.2 % des CVE référencées.
Que faire ?
- Vérifiez si MAX PRESENCE,TP3106,TP3206, (versions V100R001C00,V100R002C00,V100R002C00,) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.