集团网站 选择区域/语言

选择区域/语言

搜索历史 清空

    安全预警 - 华为某些产品H323协议存在安全漏洞

    • 预警编号：huawei-sa-20171227-01-h323
    • 初始发布时间：2017-12-27
    • 更新发布时间：2018-04-18

    某些华为产品H323协议存在三个空指针引用的安全漏洞。攻击者不需要经过认证，可以远程发送畸形报文到受影响设备。由于报文校验不充分，成功利用可以导致进程崩溃。 (漏洞编号：HWPSIRT-2017-06286,HWPSIRT-2017-06299和HWPSIRT-2017-06300)

    这三个漏洞的CVE编号为: CVE-2017-17251，CVE-2017-17254和CVE-2017-17255.

    华为某些产品H323协议存在两个读越界漏洞。攻击者不需要经过认证，可以远程发送含有特殊参数的报文到受影响设备。由于报文校验不充分，成功利用可以导致进程崩溃。 (漏洞编号：HWPSIRT-2017-06297和HWPSIRT-2017-06298)

    这二个漏洞的CVE编号为: CVE-2017-17252和CVE-2017-17253.

    华为某些产品H323协议存在几个内存泄露漏洞。攻击者不需要经过认证，可以远程发送畸形报文到受影响设备。由于报文校验不充分，攻击者成功利用漏洞后可以导致内存泄露并造成DoS攻击。 (漏洞编号：HWPSIRT-2017-06301和HWPSIRT-2017-06302)

    这二个漏洞的CVE编号为: CVE-2017-17256和CVE-2017-17257.

    华为某些产品H323协议存在资源管理漏洞。当申请内存失败时，攻击者不需要经过认证，可以远程发送畸形报文到受影响设备。由于报文校验不充分，成功利用可以导致进程崩溃。 (漏洞编号：HWPSIRT-2017-06303)

    此漏洞的CVE编号为: CVE-2017-17258.

    华为已发布版本修复该漏洞。安全预警链接：

    http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20171227-01-h323-cn



    产品名称

    版本号

    修复版本号

    AR120-S

    V200R006C10

    Upgrade to V200R009C00

    V200R007C00

    V200R008C20

    V200R008C30

    AR1200

    V200R006C10

    Upgrade to V200R009C00

    V200R006C13

    V200R007C00

    V200R007C01

    V200R007C02

    V200R008C20

    V200R008C30

    AR1200-S

    V200R006C10

    Upgrade to V200R009C00

    V200R007C00

    V200R008C20

    V200R008C30

    AR150

    V200R006C10

    Upgrade to V200R009C00

    V200R007C00

    V200R007C01

    V200R007C02

    V200R008C20

    V200R008C30

    AR150-S

    V200R006C10SPC300

    Upgrade to V200R009C00

    V200R007C00

    V200R008C20

    V200R008C30

    AR160

    V200R006C10

    Upgrade to V200R009C00

    V200R006C12

    V200R007C00

    V200R007C01

    V200R007C02

    V200R008C20

    V200R008C30

    AR200

    V200R006C10

    Upgrade to V200R009C00

    V200R007C00

    V200R007C01

    V200R008C20

    V200R008C30

    AR200-S

    V200R006C10

    Upgrade to V200R009C00

    V200R007C00

    V200R008C20

    V200R008C30

    AR2200

    V200R006C10

    Upgrade to V200R009C00

    V200R006C13

    V200R006C16PWE

    V200R007C00

    V200R007C01

    V200R007C02

    V200R008C20

    V200R008C30

    AR2200-S

    V200R006C10

    Upgrade to V200R009C00

    V200R007C00

    V200R008C20

    V200R008C30

    AR3200

    V200R006C10

    Upgrade to V200R009C00

    V200R006C11

    V200R007C00

    V200R007C01

    V200R007C02

    V200R008C00

    V200R008C10

    V200R008C20

    V200R008C30

    AR3600

    V200R006C10

    Upgrade to V200R009C00

    V200R007C00

    V200R007C01

    V200R008C20

    AR510

    V200R006C10

    Upgrade to V200R009C00

    V200R006C12

    V200R006C13

    V200R006C15

    V200R006C16

    V200R006C17

    V200R007C00SPC180T

    V200R008C20

    V200R008C30

    DP300

    V500R002C00

    V500R002C00SPCb00

    IPS Module

    V100R001C10SPC200

    Upgrade to V500R001C60SPC500

    V100R001C20

    V100R001C30

    V500R001C00

    V500R001C20

    V500R001C30

    V500R001C50

    NGFW Module

    V100R001C10SPC200

    Upgrade to V500R002C20SPC500

    V100R001C20

    V100R001C30

    V500R001C00

    V500R001C20

    V500R002C00

    V500R002C10

    NIP6300

    V500R001C00

    Upgrade to V500R001C60SPC500

    V500R001C20

    V500R001C30

    V500R001C50

    NIP6600

    V500R001C00

    Upgrade to V500R001C60SPC500

    V500R001C20

    V500R001C30

    V500R001C50

    NIP6800

    V500R001C50

    Upgrade to V500R001C60SPC500

    NetEngine16EX

    V200R006C10

    Upgrade to V200R009C00

    V200R007C00

    V200R008C20

    V200R008C30

    RSE6500

    V500R002C00

    V500R002C00SPCb00

    SRG1300

    V200R006C10

    Upgrade to V200R009C00

    V200R007C00

    V200R007C02

    V200R008C20

    V200R008C30

    SRG2300

    V200R006C10

    Upgrade to V200R009C00

    V200R007C00

    V200R007C02

    V200R008C20

    V200R008C30

    SRG3300

    V200R006C10

    Upgrade to V200R009C00

    V200R007C00

    V200R008C20

    V200R008C30

    SVN5600

    V200R003C00

    Upgrade to V200R003C10SPCa00

    V200R003C10

    V200R003C10SPCa00

    SVN5800

    V200R003C00

    Upgrade to V200R003C10SPCa00

    V200R003C10

    V200R003C10SPCa00

    SVN5800-C

    V200R003C00

    Upgrade to V200R003C10SPCa00

    V200R003C10

    V200R003C10SPCa00

    SeMG9811

    V300R001C01

    Upgrade to V500R002C20SPC500

    Secospace USG6300

    V100R001C10

    Upgrade to V500R001C60SPC500

    V100R001C20

    V100R001C30

    V500R001C00

    V500R001C20

    V500R001C30

    V500R001C50

    Secospace USG6500

    V100R001C10

    Upgrade to V500R001C60SPC500

    V100R001C20

    V100R001C30

    V500R001C00

    V500R001C20

    V500R001C30

    V500R001C50

    Secospace USG6600

    V100R001C00SPC200

    Upgrade to V500R001C60SPC500

    V100R001C10

    V100R001C20

    V100R001C30

    V500R001C00

    V500R001C20

    V500R001C30

    V500R001C50

    V500R001C60

    V500R001C60SPC500

    TE30

    V100R001C02

    Upgrade to V600R006C00SPC500

    V100R001C10

    V500R002C00

    V600R006C00

    V600R006C00SPC500

    TE40

    V500R002C00

    Upgrade to V600R006C00SPC500

    V600R006C00

    V600R006C00SPC500

    TE50

    V500R002C00

    Upgrade to V600R006C00SPC500

    V600R006C00

    V600R006C00SPC500

    TE60

    V100R001C01

    Upgrade to V600R006C00SPC500

    V100R001C10

    V500R002C00

    V600R006C00

    V600R006C00SPC500

    TP3106

    V100R002C00

    TP3206 V100R002C00SPC800

    TP3206

    V100R002C00

    V100R002C00SPC800

    V100R002C10

    USG6000V

    V500R001C20

    Upgrade to V500R003C00

    USG9500

    V500R001C00

    Upgrade to V500R001C60SPC500

    V500R001C20

    V500R001C30

    V500R001C50

    USG9520

    V300R001C01

    Upgrade to V500R001C60SPC500

    V300R001C20

    USG9560

    V300R001C01

    Upgrade to V500R001C60SPC500

    V300R001C20

    USG9580

    V300R001C01

    Upgrade to V500R001C60SPC500

    V300R001C20

    VP9660

    V500R002C00

    V500R001C60SPC500

    V500R002C10

    V500R002C10SPCb00

    ViewPoint 8660

    V100R008C03

    V100R008C03SPCe00

    ViewPoint 9030

    V100R011C02

    Upgrade to viewpoint 9030 V100R011C03SPC900


    HWPSIRT-2017-06286,HWPSIRT-2017-06297,HWPSIRT-2017-06298,HWPSIRT-2017-06299,HWPSIRT-2017-06300和HWPSIRT-2017-06303:

    攻击者可以利用此漏洞导致进程崩溃。


    HWPSIRT-2017-06301和HWPSIRT-2017-06302:

    攻击者可以利用此漏洞获得本地用户的帐号和密码。


    漏洞使用CVSSv3计分系统进行分级（http://www.first.org/cvss/specification-document）

    HWPSIRT-2017-06286,HWPSIRT-2017-06297,HWPSIRT-2017-06298,HWPSIRT-2017-06299,HWPSIRT-2017-06300,HWPSIRT-2017-06301和HWPSIRT-2017-06302:

    基础得分：5.3 (AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)

    临时得分：4.9 (E:F/RL:O/RC:C)

    HWPSIRT-2017-06303:

    基础得分：3.7 (AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)

    临时得分：3.5 (E:F/RL:O/RC:C)


    HWPSIRT-2017-06286,HWPSIRT-2017-06299和HWPSIRT-2017-06300:

    利用漏洞发起攻击的预置条件：

    攻击者能够接入设备所在的网络。

    漏洞详细描述：

    华为某些产品H323协议存在三个空指针引用的安全漏洞。由于报文校验不充分，一个未经认证的远端攻击者可以通过发送畸形报文向设备发起攻击，成功利用可以导致进程崩溃。

    HWPSIRT-2017-06297和HWPSIRT-2017-06298:

    利用漏洞发起攻击的预置条件：

    攻击者能够接入设备所在的网络。

    漏洞详细描述：

    华为某些产品H323协议存在两个读越界的安全漏洞。由于报文校验不充分，一个未经认证的远端攻击者可以通过发送含有特殊参数的报文向设备发起攻击，成功利用可以导致进程崩溃

    HWPSIRT-2017-06301和HWPSIRT-2017-06302:

    利用漏洞发起攻击的预置条件：

    攻击者能够接入设备所在的网络。

    漏洞详细描述：

    华为某些产品H323协议存在几个内存泄露的安全漏洞。由于报文校验不充分，一个未经认证的远端攻击者可以通过发送畸形报文向设备发起攻击，成功利用可以导致内存泄露并造成DoS攻击。

    HWPSIRT-2017-06303:

    利用漏洞发起攻击的预置条件：

    攻击者能够接入设备所在的网络。

    华为某些产品H323协议存在资源管理的安全漏洞。由于报文校验不充分，当申请内存失败时，一个未经认证的远端攻击者可以通过发送畸形报文向设备发起攻击，成功利用可以导致进程崩溃。

     


    无


    用户可以通过华为TAC (Huawei Technical Assistance Center)获取补丁/更新版本。

    TAC的联系方式见链接http://www.huawei.com/cn/psirt/report-vulnerabilities。



    该漏洞由华为内部测试发现。

    2018-04-18 V1.1 UPDATED 刷新受影响产品版本和修复信息;

    2017-12-27 V1.0 INITIAL


    无

    华为一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

    获取华为公司安全应急响应服务及华为产品漏洞信息，请访问http://www.huawei.com/cn/psirt。
    反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱PSIRT@huawei.com，详情参考http://www.huawei.com/cn/psirt/report-vulnerabilities。

    本文件按“原样”提供，不承诺任何明示、默示和法定的担保，包括（但不限于）对适销性、适用性及不侵权的担保。 在任何情况下，华为技术有限公司，或其直接或间接控制的子公司，或其供应商，对任何损失，包括直接，间接，偶然，必然的商业利润损失或特殊损失均不承担责任。您以任何方式使用本文件所产生的一切法律责任由您自行承担。华为可以随时对本文件所载的内容和信息进行修改或更新。