多款Huawei产品资源管理错误漏洞 CVE-2018-7920 CNNVD-201804-1120
5.0
AV
AC
AU
C
I
A
发布：
2018-04-19
修订：
2018-05-22
Huawei AR1200等都是中国华为（Huawei）公司的企业级路由器设备。 多款Huawei产品中存在资源管理错误漏洞，该漏洞源于ACL机制实现不当。远程攻击者可通过向管理接口发送TCP请求利用该漏洞造成拒绝服务（管理接口的socket资源耗尽）。以下产品和版本受到影响：Huawei AR1200 V200R006C10SPC300版本；AR160 V200R006C10SPC300版本；AR200 V200R006C10SPC300版本；AR2200 V200R006C10SPC300版本；AR3200 V200R006C10SPC300版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
