漏洞详情
| CNVD编号 | CNVD-2017-04640 |
|---|---|
| 漏洞标题 | 华为FusionAccess输入验证漏洞 |
| 严重等级 | 高 |
| 影响产品 | Huawei FusionAccess V100R005C20 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-04-07 |
| 公开时间 | 2017-04-19 |
| 发现者 | Huawei |
| 解决方案 | 目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：http://www.huawei.com/en/psirt/security-advisories/hw-453537 |
| 漏洞描述 | 华为FusionAccess是中国华为（Huawei）公司的一套华为FusionCloud桌面云解决方案的桌面管理系统。该系统可通过图形化的Portal界面为用户分发、维护和回收虚拟桌面。 华为FusionAccess V100R005C10版本和V100R005C20版本中存在输入验证漏洞。攻击者可通过发送恶意HDP报文利用该漏洞造成虚拟云桌面显示白屏。 |
返回漏洞库首页
