Huawei Tecal RH Series安全漏洞
发表日期:2015-01-07 09:43:54
Huawei Tecal RH Series安全漏洞
发布日期:2014-12-24
更新日期:2014-12-25
受影响系统:
Huawei Tecal RH Series
详细信息:
Huawei Tecal RH Series是机架式服务器产品。
Huawei Tecal RH系列在处理DNS服务器数据包的长度时出现错误,这可造成缓冲区溢出并执行任意代码;设备没有验证用户HTTP请求,从而使用户执行某些操作。
来源:
vendor
参考信息:
http://secunia.com/advisories/61508/
解决办法:
厂商补丁:
Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-408100.htm