多款Huawei产品远程拒绝服务漏洞

CNNVD-ID编号	CNNVD-201609-365	CVE编号	CVE-2016-6518
发布时间	2016-09-19	更新时间	2016-09-27
漏洞类型	资源管理错误	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	huawei

漏洞介绍

华为S9300等都是中国华为（Huawei）公司的S系列交换机。

多款Huawei产品中存在拒绝服务漏洞。远程攻击者可通过发送大量恶意的数据包利用该漏洞造成拒绝服务（内存耗尽和重启）。以下产品和版本受到影响：Huawei S9300 V200R001C00，V200R003C00，V200R005C00，V200R006C00，V200R008C00，S5300 V200R001C00，V200R002C00，V200R003C00，V200R005C00，V200R005C01，V200R005C02，V200R006C00，V200R007C00，V200R008C00，S5700 V200R001C00，V200R001C01，V200R002C00，V200R003C00，V200R003C02，V200R005C00，V200R006C00，V200R008C00，S6300 V200R001C00，V200R002C00，V200R003C00，V200R005C00，V200R005C01，V200R005C02，V200R008C00，S6700 V200R001C00，V200R001C01，V200R002C00，V200R003C00，V200R008C00，S7700 V200R001C00，V200R002C00，V200R003C00，V200R005C00，V200R006C00，V200R008C00，S9700 V200R001C00，V200R001C01，V200R002C00，V200R003C00，V200R005C00，V200R006C00，V200R008C00，S12700 V200R005C00，V200R006C00，V200R008C00。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20160914-01-sep-cn

参考网址

来源:BID

链接：http://www.securityfocus.com/bid/92968

受影响实体

Huawei S9700_firmware:V200r001c01 Huawei S9700_firmware:V200r002c00 Huawei S9700_firmware:V200r003c00 Huawei S9700_firmware:V200r005c00 Huawei S9700_firmware:V200r006c00