安全研究

安全漏洞
Huawei Campus系列交换机多个安全功能绕过漏洞

发布日期:2014-05-07
更新日期:2014-05-15

受影响系统:
Huawei Campus Series Switches S9700
Huawei Campus Series Switches S9300
Huawei Campus Series Switches S7700
描述:
BUGTRAQ  ID: 67393

Huawei Campus系列是是华为公司面向下一代园区网核心而专门设计开发的敏捷交换机。

多个Huawei Campus系列交换机的BootRom Menu等存在多个漏洞,恶意用户利用这些漏洞可绕过安全限制并控制受影响系统。受影响产品和固件版本:

* Huawei Campus S7700 firmware versions V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300
* Huawei Campus S9300 firmware versions V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300
* Huawei Campus S9700 firmware versions V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300

<*来源:Huawei
  
  链接:http://secunia.com/advisories/58473/
*>

建议:
厂商补丁:

Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

Huawei-SA-20140507-01:
http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-334629.htm
http://www.huawei.com/en/security/psirt/report-vulnerabilities/index.htm

浏览次数:2748
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障