S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 25 septembre 2014
N° CERTFR-2014-AVI-399
Affaire suivie par: CERT-FR
le 25 septembre 2014

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Huawei

Gestion du document

Référence CERTFR-2014-AVI-399
Titre Multiples vulnérabilités dans les produits Huawei
Date de la première version 25 septembre 2014
Date de la dernière version 25 septembre 2014
Source(s) Bulletin de sécurité Huawei Huawei-SA-20140924-01-VRP du 24 septembre 2014
Bulletin de sécurité Huawei Huawei-SA-20140924-02-CSRF du 24 septembre 2014
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • atteinte à la confidentialité des données
  • injection de requêtes illégitimes par rebond

Systèmes affectés

  • Switch S93xx
  • Switch S93xxE
  • Switch S77xx
  • Switch S97xx

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Huawei. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de requêtes illégitimes par rebond (CSRF).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 25 septembre 2014
    version initiale.