CVE-2016-2404— 多款华为交换机权限许可和访问控制漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2016-2404 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Huawei switches S5700, S6700, S7700, S9700 with software V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300, V200R005C00SPC500, V200R006C00; S12700 with software V200R005C00SPC500, V200R006C00; ACU2 with software V200R005C00SPC500, V200R006C00 have a permission control vulnerability. If a switch enables Authentication, Authorization, and Accounting (AAA) for permission control and user permissions are not appropriate, AAA users may obtain the virtual type terminal (VTY) access permission, resulting in privilege escalation.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
多款华为交换机权限许可和访问控制漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
华为S5700等都是中国华为（Huawei）公司的企业级交换机。 多款华为交换机中存在权限控制漏洞。攻击者可利用该漏洞获取VTY（virtual type terminal）的访问权限。以下产品和版本受到影响：华为S5700 V200R001C00SPC300版本，V200R002C00SPC100版本，V200R003C00SPC300版本，V200R005C00SPC500版本，V200R006C00版本；S6700 V200R001C00SPC300版本，V200R002C00SPC100版本，V2
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | S5700, S6700, S7700, S9700,S12700,ACU2,, S5700, S6700, S7700, S9700 V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300, V200R005C00SPC500, V200R006C00,,S12700 V200R005C00SPC500, V200R006C00,,ACU2 V200R005C00SPC500, V200R006C00, | S5700, S6700, S7700, S9700,S12700,ACU2,, S5700, S6700, S7700, S9700 V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300, V200R005C00SPC500, V200R006C00,,S12700 V200R005C00SPC500, V200R006C00,,ACU2 V200R005C00SPC500, V200R006C00, | - |
二、漏洞 CVE-2016-2404 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2016-2404 的情报信息
请登录查看更多情报信息。
CVE-2016-2404 其他参考 (1)
同批安全公告 · n/a · 2017-04-02 · 共 176 条
| CVE-2017-2436 | Apple macOS Sierra IOFireWireAVC 安全漏洞 | |
| CVE-2017-2426 | Apple macOS Sierra iBooks 安全漏洞 | |
| CVE-2017-2427 | Apple macOS Sierra Bluetooth 安全漏洞 | |
| CVE-2017-2428 | 多款Apple产品HTTPProtocol 安全漏洞 | |
| CVE-2017-2429 | Apple macOS Sierra FinderKit 安全漏洞 | |
| CVE-2017-2430 | 多款Apple产品Audio 缓冲区错误漏洞 | |
| CVE-2017-2431 | Apple macOS Sierra CoreMedia 缓冲区错误漏洞 | |
| CVE-2017-2432 | 多款Apple产品ImageIO 缓冲区错误漏洞 | |
| CVE-2017-2433 | Apple iOS和Safari WebKit组件安全漏洞 | |
| CVE-2017-2434 | Apple iOS HomeKit组件安全漏洞 | |
| CVE-2017-2435 | 多款Apple产品CoreText 缓冲区错误漏洞 | |
| CVE-2017-2441 | 多款Apple产品libc++abi 安全漏洞 | |
| CVE-2017-2446 | 多款Apple产品WebKit 安全漏洞 | |
| CVE-2017-2445 | 多款Apple产品WebKit 安全漏洞 | |
| CVE-2017-2444 | 多款Apple产品CoreGraphics组件安全漏洞 | |
| CVE-2017-2443 | Apple macOS Sierra Intel Graphics Driver 安全漏洞 | |
| CVE-2017-2442 | Apple iOS和Safari WebKit JavaScript Bindings组件安全漏洞 | |
| CVE-2017-2439 | 多款Apple产品FontParser 安全漏洞 | |
| CVE-2017-2437 | Apple macOS Sierra IOFireWireAVC 安全漏洞 | |
| CVE-2017-2438 | Apple macOS Sierra AppleRAID 安全漏洞 |
显示前 20 条，共 176 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2016-2404
暂无评论