Huawei Campus Switch の情報漏洩(HWNSIRT-2013-0317)

low Nessus プラグイン ID 77336

概要

リモートホストは、情報漏洩の脆弱性の影響を受けます。

説明

リモートホストは、アクセスコントロールの失敗により情報漏洩の脆弱性の影響を受けるバージョンのファームウェアを実行している、Huawei スイッチです。認証された「低優先度のセキュリティゾーン」の攻撃者が、この脆弱性を悪用し、デバイスの「高優先度のセキュリティゾーン」のエリアにアクセスする可能性があります。

ソリューション

ベンダーのアドバイザリで言及されている関連する更新を適用してください。

参考資料

http://www.nessus.org/u?08cd75e8

プラグインの詳細

深刻度: Low

ID: 77336

ファイル名: huawei-SA-20130516-01-SPU.nasl

バージョン: 1.6

タイプ: local

公開日: 2014/8/22

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.4

CVSS v2

リスクファクター: Low

基本値: 3.5

現状値: 2.6

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N

脆弱性情報

CPE: cpe:/o:huawei:versatile_routing_platform

必要な KB アイテム: Host/Huawei/VRP/Series, Host/Huawei/VRP/Version, Host/Huawei/VRP/Model

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/5/16

脆弱性公開日: 2013/5/16

参照情報

CVE: CVE-2013-4628

BID: 60710