多款Huawei产品SIP模块缓冲区错误漏洞

CNNVD-ID编号	CNNVD-201712-299	CVE编号	CVE-2017-17144
发布时间	2017-12-07	更新时间	2018-03-06
漏洞类型	缓冲区溢出	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	huawei

漏洞介绍

Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。SIP（Session Initiation Protocol）是其中的一个会话启动协议模块。

多款Huawei产品中的SIP模块的备份功能存在缓冲区溢出漏洞，该漏洞源于IP备份模块不能正常处理超过某一数量的对端状态。远程攻击者可利用该漏洞与受影响产品SIP模块短时间内建立多个连接利用该漏洞造成拒接服务。以下产品和版本受到影响：Huawei DP300 V500R002C00版本，V500R002C00SPC100版本，V500R002C00SPC200版本，V500R002C00SPC300版本，V500R002C00SPC400版本，V500R002C00SPC500版本，V500R002C00SPC600版本，V500R002C00SPC800版本，V500R002C00SPC900版本，V500R002C00SPCa00版本；RP200 V500R002C00SPC200版本，V600R006C00版本，V600R006C00SPC200版本；RSE6500 V500R002C00SPC100版本，V500R002C00SPC200版本，V500R002C00SPC300版本，V500R002C00SPC300T版本，V500R002C00SPC500版本，V500R002C00SPC600版本，V500R002C00SPC700版本，V500R002C00T版本；TE30 V100R001C10版本，V100R001C10SPC100版本，V100R001C10SPC200B010版本，V100R001C10SPC300版本，V100R001C10SPC500版本，V100R001C10SPC600版本，V100R001C10SPC700B010版本，V100R001C10SPC800版本，V500R002C00SPC200版本，V500R002C00SPC500版本，V500R002C00SPC600版本，V500R002C00SPC700版本，V500R002C00SPC900版本，V500R002C00SPCb00版本，V600R006C00版本；TE40 V500R002C00SPC600版本，V500R002C00SPC700版本，V500R002C00SPC900版本，V500R002C00SPCb00版本，V600R006C00版本，V600R006C00SPC200版本；TE50 V500R002C00SPC600版本，V500R002C00SPC700版本，V500R002C00SPCb00版本，V600R006C00版本，V600R006C00SPC200版本；TE60 V100R001C01SPC100版本，V100R001C01SPC107TB010版本，V100R001C10版本，V100R001C10SPC300版本，V100R001C10SPC400版本，V100R001C10SPC500版本，V100R001C10SPC600版本，V100R001C10SPC700版本，V100R001C10SPC800版本，V100R001C10SPC900版本，V500R002C00版本，V500R002C00SPC100版本，V500R002C00SPC200版本，V500R002C00SPC300版本，V500R002C00SPC600版本，V500R002C00SPC700版本，V500R002C00SPC800版本，V500R002C00SPC900版本，V500R002C00SPCa00版本，V500R002C00SPCb00版本，V500R002C00SPCd00版本，V600R006C00版本，V600R006C00SPC100版本，V600R006C00SPC200版本，V600R006C00SPC300版本；TP3106 V100R002C00版本，V100R002C00SPC200版本，V100R002C00SPC400版本，V100R002C00SPC600版本，V100R002C00SPC700版本，V100R002C00SPC800版本，TP3206 V100R002C00版本，V100R002C00SPC200版本，V100R002C00SPC400版本，V100R002C00SPC600版本，V100R002C00SPC700版本，V100R002C10版本，ViewPoint 9030 V100R011C02SPC100版本，V100R011C03B012SP15版本，V100R011C03B012SP16版本，V100R011C03B015SP03版本，V100R011C03LGWL01SPC100版本，V100R011C03SPC100版本，V100R011C03SPC200版本，V100R011C03SPC300版本，V100R011C03SPC400版本，V100R011C03SPC500版本，eSpace U1960 V200R003C30SPC200版本，eSpace U1981 V100R001C20SPC700版本，V200R003C20SPCa00版本。