本站点使用cookies,继续浏览表示您同意我们使用cookies。Cookies和隐私政策

安全预警 - 多个华为产品中存在NTPd安全漏洞

  • 预警编号:Huawei-SA-20150316-01-NTPd
  • 初始发布时间: 2015-03-16
  • 更新发布时间: 2015-04-15

 
华为注意到NTP.org和CERT/CC在2014年12月19日披露了NTPd中存在的一个栈溢出安全漏洞(CVE-2014-9295)。在4.2.8版本前的NTPd软件中存在的多个栈溢出漏洞,让攻击者能通过篡改的数据包,在被攻击系统中执行任意代码。

华为多个产品存在这个安全漏洞。(漏洞编号:HWPSIRT-2014-1276)

相关NVD链接: https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-9295

产品名称

版本号

修复产品版本号

Campus Controller

V100R001C00B001

V100R001C00SPC300B012

DC

V100R002C01SPC001

Suse Patch

eSight Network

V200R003C01/C10
V200R005C00

Suse Patch

eSpace DCM

V100R001C01LSTH06SPC002
V100R001C02/C03
V100R002C01

Suse Patch

eSpace IVS

V100R001C02

Suse Patch

FusionAccess

V100R005C10

Upgrade to V100R005C20SPC101

V100R005C20

V100R005C20SPC101

FusionCube

V100R002C01SPC100
V100R002C02SPC100
V100R002C02SPC200
V100R002C02SPC300

Suse Patch

FusionStorage DSware

V100R003C02

V100R003C02SPC302

ManageOne SC

V100R002C20SPC200

Suse Patch

ManageOne

V100R002C00/C10

Suse Patch

OceanStor 18500

V100R001C00

V100R001C20SPC200

OceanStor 18800

V100R001C00

V100R001C20SPC200

OceanStor 18800F

V100R001C00

V100R001C20SPC200

OceanStor HDP3500E

V100R003C00

V100R003C00SPH505

OceanStor HVS85T

V100R001C00

V100R001C20SPC200

OceanStor HVS88T

V100R001C00

V100R001S20SPC200

OceanStor S2600T

V200R002C00

V200R002C20SPC200

OceanStor S5500T

V200R002C00

V200R002C20SPC200

OceanStor S5600T

V200R002C00

V200R002C20SPC200

OceanStor S5800T

V200R002C00

V200R002C20SPC200

OceanStor S6800T

V200R002C00

V200R002C20SPC200

OceanStor UDS

V100R002C00

Upgrade to  V100R002C01SPC102

V100R002C01

V100R002C01SPC102


攻击者可以利用该漏洞,通过篡改的数据包,在被攻击系统中执行任意代码。

漏洞使用CVSSv2计分系统进行分级(http://www.first.org/cvss/

基础得分:7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P)

临时得分:5.9 (E:P/RL:O/RC:C)

用户可以通过华为TAC (Huawei Technical Assistance Center) 或华为网站(http://support.huawei.com/enterprise/)获取补丁/更新版本。

TAC的联系方式见链接: http://www.huawei.com/cn/security/psirt/report-vulnerabilities/index.htm.

该安全漏洞由NTP.org和CERT/CC首先披露。

对于华为产品和解决方案的安全问题,请通过PSIRT@huawei.com联系华为PSIRT。

对于通用的华为产品和解决方案的问题,直接联系华为TAC(Huawei Technical Assistance Center)获取相关问题的配置或技术协助

2015-04-15 V1.1 UPDATED updated list of affected products

2015-03-16 V1.0 INITIAL

本文件按“原样”提供,不承诺任何明示、默示和法定的担保,包括(但不限于)对适销性、适用性及不侵权的担保。 在任何情况下,华为技术有限公司,或其直接或间接控制的子公司,或其供应商,对任何损失,包括直接,间接,偶然,必然的商业利润损失或特殊损失均不承担责任。您以任何方式使用本文件所产生的一切法律责任由您自行承担。华为可以随时对本文件所载的内容和信息进行修改或更新。

如果您要反馈华为产品的漏洞信息、获取华为公司安全应急响应服务及获取华为产品漏洞信息,请通过以下链接获取帮助:

http://www.huawei.com/cn/security/psirt