• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

华为FusionAccess输入验证漏洞(CVE-2015-7844)

【发布时间:2017-04-24】

发布日期:2017-04-19

危险等级:☆☆☆☆☆

1 漏洞描述

华为FusionAccess是中国华为(Huawei)公司的一套华为FusionCloud桌面云解决方案的桌面管理系统。

华为FusionAccess V100R005C10版本和V100R005C20版本中存在输入验证漏洞,攻击者可通过发送恶意HDP报文利用该漏洞造成虚拟云桌面显示白屏。

2 漏洞标识符

CVE ID: CVE-2015-7844

3 影响系统

受影响系统:

Huawei FusionAccess V100R005C20

Huawei FusionAccess V100R005C10

4 专家建议

厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.huawei.com/en/psirt/security-advisories/hw-453537

5 漏洞类型

网络设备

新华三官网
联系我们