Print

路由器CVE-2015-5434漏洞说明

20小时前 发表

问题描述

漏洞描述 H3C Comware是H3C公司的核心软件平台,构筑了其IP网络产品的基础。 H3C Comware 5/7设备存在安全漏洞,远程攻击者通过虚拟路由及转发跳跃,利用此漏洞可绕过目标访问限制或造成拒绝服务。 

具体参考国家信息安全漏洞共享平台 https://www.cnvd.org.cn/flaw/show/CNVD-2016-00095:

解决方法

SR88、CR16不涉及该漏洞。

中低端MSR、SR66系列:早期的版本说明书中可以找到,MSR 系列R0304P02 版本解决,SR66系列R7103P03版本解决。