集团网站选择区域/语言

返回主菜单

集团网站

企业业务网站

运营商业务网站

消费者业务网站

华为云业务网站

数字能源业务网站

智能汽车解决方案业务网站

返回主菜单

选择区域/语言

搜索历史

清空

安全预警 - 华为产品的H323协议中存在输入校验安全漏洞

预警编号：huawei-sa-20171206-01-h323
初始发布时间：2017-12-06
更新发布时间：2020-09-02

漏洞概述

华为部分产品中存在一个输入校验不当的安全漏洞。由于报文检验不足，没有经过认证的攻击者可以利用这个漏洞，发送特殊的H323报文。攻击者成功利用这个漏洞，构造恶意报文造成DOS攻击。 (漏洞编号：HWPSIRT-2017-03125)
此漏洞的CVE编号为: CVE-2017-17151.
华为已发布版本修复该漏洞。安全预警链接：
http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20171206-01-h323-cn

版本和修复

产品名称	版本号	修复版本号
AR100	V200R008C20SPC700	AR3200 V200R009C00
	V200R008C20SPC700PWE
	V200R008C20SPC800
	V200R008C20SPC800PWE
	V200R008C30
AR100-S	V200R007C00SPCa00	AR3200 V200R009C00
	V200R007C00SPCb00
	V200R008C20
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C20SPC800PWE
	V200R008C30
AR110-S	V200R007C00SPC600	AR3200 V200R009C00
	V200R007C00SPC900
	V200R007C00SPCb00
	V200R008C20SPC800
	V200R008C30
AR120	V200R006C10	AR3200 V200R009C00
	V200R006C10SPC300
	V200R006C10SPC300PWE
	V200R007C00
	V200R007C00PWE
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC600PWE
	V200R007C00SPC900
	V200R007C00SPC900PWE
	V200R007C00SPCb00
	V200R007C00SPCb00PWE
	V200R007C01
	V200R008C20
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C30
AR120-S	V200R006C10	AR3200 V200R009C00
	V200R006C10SPC300
	V200R007C00
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC900
	V200R007C00SPCa00
	V200R007C00SPCb00
	V200R008C20
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C30
AR1200	V200R006C10	AR3200 V200R009C00
	V200R006C10PWE
	V200R006C10SPC030
	V200R006C10SPC300
	V200R006C10SPC300PWE
	V200R006C10SPC600
	V200R006C13
	V200R007C00
	V200R007C00PWE
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC600PWE
	V200R007C00SPC900
	V200R007C00SPC900PWE
	V200R007C00SPCa00
	V200R007C00SPCb00
	V200R007C00SPCb00PWE
	V200R007C01
	V200R007C02
	V200R008C20
	V200R008C20SPC600
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C30
AR1200-S	V200R006C10	AR3200 V200R009C00
	V200R006C10SPC300
	V200R007C00
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC900
	V200R007C00SPCb00
	V200R008C20
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C20SPC800PWE
	V200R008C30
AR150	V200R006C10	AR3200 V200R009C00
	V200R006C10PWE
	V200R006C10SPC300
	V200R006C10SPC300PWE
	V200R007C00
	V200R007C00PWE
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC600PWE
	V200R007C00SPC900
	V200R007C00SPC900PWE
	V200R007C00SPCb00
	V200R007C00SPCb00PWE
	V200R007C01
	V200R007C02
	V200R007C02PWE
	V200R008C20
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C30
AR150-S	V200R006C10SPC300	AR3200 V200R009C00
	V200R007C00
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC900
	V200R007C00SPCb00
	V200R008C20
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C30
AR160	V200R006C10	AR3200 V200R009C00
	V200R006C10PWE
	V200R006C10SPC100
	V200R006C10SPC200
	V200R006C10SPC300
	V200R006C10SPC300PWE
	V200R006C10SPC600
	V200R006C12
	V200R007C00
	V200R007C00PWE
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC500
	V200R007C00SPC600
	V200R007C00SPC600PWE
	V200R007C00SPC900
	V200R007C00SPC900PWE
	V200R007C00SPCb00
	V200R007C00SPCb00PWE
	V200R007C01
	V200R007C02
	V200R008C20
	V200R008C20SPC500T
	V200R008C20SPC501T
	V200R008C20SPC600
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C30
	V200R008C30SPC100
AR200	V200R006C10	AR3200 V200R009C00
	V200R006C10PWE
	V200R006C10SPC100
	V200R006C10SPC300
	V200R006C10SPC300PWE
	V200R007C00
	V200R007C00PWE
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC600PWE
	V200R007C00SPC900
	V200R007C00SPC900PWE
	V200R007C00SPCb00
	V200R007C00SPCb00PWE
	V200R007C01
	V200R008C20
	V200R008C20SPC600
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C20SPC900
	V200R008C20SPC900PWE
	V200R008C30
AR200-S	V200R006C10	AR3200 V200R009C00
	V200R006C10SPC300
	V200R007C00
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC900
	V200R007C00SPCb00
	V200R008C20
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C30
AR2200	V200R006C10	AR3200 V200R009C00
	V200R006C10PWE
	V200R006C10SPC300
	V200R006C10SPC300PWE
	V200R006C10SPC600
	V200R006C13
	V200R006C16PWE
	V200R007C00
	V200R007C00PWE
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC500
	V200R007C00SPC600
	V200R007C00SPC600PWE
	V200R007C00SPC900
	V200R007C00SPC900PWE
	V200R007C00SPCa00
	V200R007C00SPCb00
	V200R007C00SPCb00PWE
	V200R007C01
	V200R007C02
	V200R008C20
	V200R008C20SPC600
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C30
AR2200-S	V200R006C10	AR3200 V200R009C00
	V200R006C10SPC300
	V200R007C00
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC900
	V200R007C00SPCb00
	V200R008C20
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C20SPC800PWE
	V200R008C30
AR3200	V200R006C10	V200R009C00
	V200R006C10PWE
	V200R006C10SPC100
	V200R006C10SPC200
	V200R006C10SPC300
	V200R006C10SPC300PWE
	V200R006C10SPC600
	V200R006C11
	V200R007C00
	V200R007C00PWE
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC500
	V200R007C00SPC510T
	V200R007C00SPC600
	V200R007C00SPC600PWE
	V200R007C00SPC900
	V200R007C00SPC900PWE
	V200R007C00SPCa00
	V200R007C00SPCb00
	V200R007C00SPCb00PWE
	V200R007C00SPCc00
	V200R007C01
	V200R007C02
	V200R008C00
	V200R008C10
	V200R008C20
	V200R008C20B560
	V200R008C20B570
	V200R008C20B580
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C30
	V200R008C30B010
	V200R008C30B020
	V200R008C30B030
	V200R008C30B050
	V200R008C30B060
	V200R008C30B070
	V200R008C30B080
	V200R008C30SPC067T
AR3600	V200R006C10	AR3200 V200R009C00
	V200R006C10PWE
	V200R006C10SPC100
	V200R006C10SPC300
	V200R006C10SPC300PWE
	V200R007C00
	V200R007C00PWE
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC600PWE
	V200R007C00SPC900
	V200R007C00SPC900PWE
	V200R007C00SPCb00
	V200R007C00SPCb00PWE
	V200R007C01
	V200R008C20
AR510	V200R006C10	AR3200 V200R009C00
	V200R006C10PWE
	V200R006C10SPC200
	V200R006C12
	V200R006C13
	V200R006C15
	V200R006C16
	V200R006C17
	V200R007C00SPC180T
	V200R007C00SPC600
	V200R007C00SPC900
	V200R007C00SPCb00
	V200R008C20
	V200R008C30
DP300	V500R002C00	V500R002C00SPCb00
	V500R002C00SPC100
	V500R002C00SPC200
	V500R002C00SPC300
	V500R002C00SPC400
	V500R002C00SPC500
	V500R002C00SPC600
	V500R002C00SPC800
	V500R002C00SPC900
NetEngine16EX	V200R006C10	AR3200 V200R009C00
	V200R006C10SPC300
	V200R007C00
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC900
	V200R007C00SPCb00
	V200R008C20
	V200R008C20SPC700
	V200R008C20SPC800
	V200R008C30
RP200	V500R002C00SPC200	TE60 V600R006C00SPC500
SRG1300	V200R006C10	AR3200 V200R009C00
	V200R006C10SPC300
	V200R007C00
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC900
	V200R007C00SPCb00
	V200R007C02
	V200R008C20
	V200R008C30
SRG2300	V200R006C10	AR3200 V200R009C00
	V200R006C10SPC300
	V200R007C00
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC900
	V200R007C00SPCb00
	V200R007C02
	V200R008C20
	V200R008C30
SRG3300	V200R006C10	AR3200 V200R009C00
	V200R006C10SPC300
	V200R007C00
	V200R007C00SPC100
	V200R007C00SPC200
	V200R007C00SPC600
	V200R007C00SPC900
	V200R007C00SPCb00
	V200R008C20
	V200R008C30
TE30	V100R001C02SPC100	TE60 V600R006C00SPC500
	V100R001C02SPC200
	V100R001C10
	V100R001C10SPC100
	V100R001C10SPC300
	V100R001C10SPC600
	V100R001C10SPC800
	V500R002C00SPC200
	V500R002C00SPC600
	V500R002C00SPC700
	V500R002C00SPC900
	V500R002C00SPCb00
TE40	V500R002C00SPC600	TE60 V600R006C00SPC500
	V500R002C00SPC700
	V500R002C00SPC900
	V500R002C00SPCb00
	V600R006C00
TE50	V500R002C00SPC600	TE60 V600R006C00SPC500
	V500R002C00SPC700
	V500R002C00SPCb00
TE60	V100R001C01SPC100	V600R006C00SPC500
	V100R001C10
	V100R001C10B010
	V100R001C10SPC300
	V100R001C10SPC400
	V100R001C10SPC502T
	V100R001C10SPC600
	V100R001C10SPC700
	V100R001C10SPC800
	V100R001C10SPC900
	V500R002C00
	V500R002C00SPC100
	V500R002C00SPC200
	V500R002C00SPC600
	V500R002C00SPC700
	V500R002C00SPC800
	V500R002C00SPC900
	V500R002C00SPCa00
	V500R002C00SPCb00
	V600R006C00
TP3106	V100R001C06B020	TP3206 V100R002C00SPC800
	V100R002C00
	V100R002C00B026
	V100R002C00B027
	V100R002C00B028
	V100R002C00B029
	V100R002C00SPC100B022
	V100R002C00SPC100B022SP01
	V100R002C00SPC100B023
	V100R002C00SPC100B024
	V100R002C00SPC100B025
	V100R002C00SPC101T
	V100R002C00SPC200
	V100R002C00SPC400
	V100R002C00SPC600
	V100R002C00T
TP3206	V100R002C00	V100R002C00SPC800
	V100R002C00SPC200
	V100R002C00SPC400
	V100R002C00SPC600
ViewPoint 8660	V100R008C03B013SP02	V100R008C03SPCe00
	V100R008C03B013SP03
	V100R008C03B013SP04
	V100R008C03SPC100
	V100R008C03SPC100B010
	V100R008C03SPC100B011
	V100R008C03SPC200
	V100R008C03SPC200T
	V100R008C03SPC300
	V100R008C03SPC400
	V100R008C03SPC500
	V100R008C03SPC600
	V100R008C03SPC600T
	V100R008C03SPC700
	V100R008C03SPC800
	V100R008C03SPC900
	V100R008C03SPCa00
	V100R008C03SPCb00
	V100R008C03SPCc00
ViewPoint 9030	V100R011C02SPC100	TP3206 V100R002C00SPC800
	V100R011C02SPC100B010
	V100R011C03B012SP15
	V100R011C03B012SP16
	V100R011C03B015SP03
	V100R011C03LGWL01SPC100
	V100R011C03LGWL01SPC100B012
	V100R011C03SPC100
	V100R011C03SPC100B010
	V100R011C03SPC100B011
	V100R011C03SPC100B012
	V100R011C03SPC200
	V100R011C03SPC300
	V100R011C03SPC400
	V100R011C03SPC500

影响后果

攻击者成功利用此漏洞发送恶意报文导致DOS攻击。

漏洞得分

漏洞使用CVSSv3计分系统进行分级（http://www.first.org/cvss/specification-document）

基础得分：5.9 (AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)

临时得分：5.5 (E:F/RL:O/RC:C)

技术细节

利用漏洞发起攻击的预置条件：

攻击者接入受影响产品网络并构造恶意报文

漏洞详细描述：

华为部分产品中存在一个输入校验不当的安全漏洞。由于报文检验不足，没有经过认证的攻击者可以利用这个漏洞，发送特殊的H323报文。攻击者成功利用这个漏洞，构造恶意报文造成DOS攻击。

规避措施

无

版本获取途径

用户可以通过华为TAC (Huawei Technical Assistance Center)获取补丁/更新版本。

TAC的联系方式见链接http://www.huawei.com/cn/psirt/report-vulnerabilities。

漏洞来源

该漏洞由华为内部测试发现。

更新记录

2020-09-02 V1.1 UPDATE UPDATED 刷新摘要和受影响产品版本和修复信息;

2017-12-06 V1.0 INITIAL

FAQs

无

华为安全应急响应对外服务

华为一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

获取华为公司安全应急响应服务及华为产品漏洞信息，请访问http://www.huawei.com/cn/psirt。
反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱PSIRT@huawei.com，详情参考http://www.huawei.com/cn/psirt/report-vulnerabilities。

声明

本文件按“原样”提供，不承诺任何明示、默示和法定的担保，包括（但不限于）对适销性、适用性及不侵权的担保。在任何情况下，华为技术有限公司，或其直接或间接控制的子公司，或其供应商，对任何损失，包括直接，间接，偶然，必然的商业利润损失或特殊损失均不承担责任。您以任何方式使用本文件所产生的一切法律责任由您自行承担。华为可以随时对本文件所载的内容和信息进行修改或更新。

选择区域/语言

产品

联接

计算

云

数字能源

行业解决方案

热点话题

个人及家庭产品

华为云业务

企业业务

运营商业务

数字能源业务

合作伙伴

开发者

学习与认证

关于华为

新闻与活动

发现华为

安全预警 - 华为产品的H323协议中存在输入校验安全漏洞