漏洞名称:Huawei VCN500拒绝服务漏洞
发表日期:2016-01-18 11:26:25
漏洞名称:Huawei VCN500拒绝服务漏洞(CVE-2015-8333)
BUGTRAQ ID:78048
CVE ID:CVE-2015-8333
受影响系统:
Huawei VCN500 〈 V100R002C00SPC200
详细信息:
Huawei VCN500是视频云节点设备。
Huawei VCN500 V100R002C00SPC200之前版本,操作及维护单元(OMU)存在安全漏洞。通过构造的报文,经过身份验证的远程用户可更改媒体服务器的IP地址。
漏洞来源:
vendor
解决方案:
厂商补丁:
Huawei
------
Huawei已经为此发布了一个安全公告(hw-463070)以及相应补丁:
hw-463070:Improper User Privileges Vulnerability in VCN500
链接:http://www.huawei.com/en/psirt/security-advisories/hw-463070