Avis du CERT-FR

Json

Objet : Vulnérabilité dans des équipements Huawei

Gestion du document

Référence	CERTA-2013-AVI-292
Titre	Vulnérabilité dans des équipements Huawei
Date de la première version	06 mai 2013
Date de la dernière version	06 mai 2013
Source(s)	Bulletin de sécurité Huawei SA-20130425-02 du 25 avril 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Huawei AR 1200
Huawei AR 150
Huawei AR 200
Huawei AR 2200
Huawei AR 3200
Huawei V200R001
Huawei V200R002
Huawei V200R003

Résumé

Une vulnérabilité a été corrigée dans l'implémentation du protocole SNMPv3 de plusieurs équipements Huawei. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Huawei Huawei-SA-20130425-02 du 25 avril 2013
http://www.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-260601.htm

Gestion détaillée du document

Date	Description
06 mai 2013	version initiale.