多款Huawei CloudEngine产品整数溢出漏洞 CVE-2016-8795 CNNVD-201611-662

7.1 AV AC AU C I A
发布： 2017-04-02
修订： 2017-04-05

Huawei CloudEngine 5800等都是中国华为（Huawei）公司的数据中心交换机。 多款Huawei CloudEngine产品中存在整数溢出漏洞，该漏洞源于程序没有对IPFPM报文中的特定字段进行校验。远程攻击者通过向目标设备发送特定的IPFPM报文利用该漏洞造成设备重启。以下产品和版本受到影响：Huawei CloudEngine 12800 V200R001C00之前的版本，CloudEngine 5800 V200R001C00之前的版本，CloudEngine 6800 V200R001C00之前的版本，CloudEngine 7800 V200R001C00之前的版本，CloudEngine 8800 V200R001C00之前的版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有31条受影响产品信息