Inicio / Alerta Temprana / Avisos Seguridad / Denegación de servicio en switches Huawei

Denegación de servicio en switches Huawei

Fecha de publicación: 
06/05/2015
Importancia: 
4 - Alta
Recursos afectados: 

Los siguientes productos Huawei están afectados:

  • S2300/S2700/S3300/S3700
  • S5300EI/S5700EI/S5300SI/S5700SI
  • S5300HI/S5700HI S6300EI/S6700EI/S5710HI
  • S5300LI/S5700LI/S2350EI/S2750EI
  • S5720HI
  • S7700/S9300/S9700
  • S12700

Las versiones específicas pueden consultarse en el enlace disponible en la sección "Referencias".

Descripción: 

Se ha detectado una vulnerabilidad en la implementación de la pila de protocolos IP, que puede provocar una denegación de servicio por reinicio del dispositivo.

Solución: 

Aplicar la actualización correspondiente según el modelo afectado.

Los usuarios deben contactar con Huawei TAC (Huawei Technical Assistance Center) para solicitar la parche necesario.

Detalle: 

La vulnerabilidad, que afecta a múltiples productos Huawei, se debe a una implementación incorrecta de la pila de protocolos IP. Este error provoca el reinicio del dispositivo al no verificar la validez de campos especiales en paquetes ICMP.

Un atacante con acceso a la red donde se ubica el dispositivo puede explotar la vulnerabilidad mediante el envío de paquetes ICMP manipulados.

Etiquetas: