漏洞详情

CNVD编号	CNVD-2017-05968
漏洞标题	Huawei Tecal E9000 Chassis Hyper Module Management权限提升漏洞
严重等级	高
影响产品	Huawei Tecal E9000 Chassis <=V100R001C00SPC160
漏洞类型	通用软硬件漏洞
发现时间	2017-04-18
公开时间	2017-05-05
发现者	Huawei internal tester
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.huawei.com/cn/psirt/security-advisories/hw-408107
漏洞描述	Tecal E9000 Chassis是中国华为（Huawei）公司的一款刀片服务器。Hyper Module Management（HMM）是其中的一个冗余管理模块软件。 Huawei Tecal E9000 Chassis V100R001C00SPC160及之前的版本中的HMM软件存在安全漏洞。攻击者可利用该漏洞越权修改iMana的用户配置。

返回漏洞库首页