CVE-2016-8784 [中] | Information Disclosure（Cloudengine 12800 Firmware）

Huawei CloudEngine 12800 V100R003C00, V100R003C10, V100R005C00, V100R005C10, V100R006C00 have a memory leak vulnerability. An unauthenticated attacker may send specific Label Distribution Protocol (LDP) packets to the devices. When the values of some parameters in the packet are abnormal, the LDP processing module does not release the memory to handle the packet, resulting in memory leak.

#	日期	舊 EPSS 分數	新 EPSS 分數	變化（新 − 舊）
1	2026-06-15	0.07%	0.45%	+0.38%
2	2023-03-07	0.89%	0.07%	-0.82%
3	2022-02-04	—	0.89%	—

日期

舊 EPSS 分數

新 EPSS 分數

變化（新 − 舊）

2026-06-15

0.07%

0.45%

+0.38%

2023-03-07

0.89%

0.07%

-0.82%

2022-02-04

—

0.89%

—

底座分	版本	嚴重度	向量	可利用性	影響	分數來源
4.3	3.0	MEDIUM	`CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L` 點擊展開攻擊向量 (AV:A) 多指與目標位於同一鄰接網段（如辦公室區網），與「任意公網 IP 直連」不同。攻擊複雜度 (AC:L) 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。權限需求 (PR:N) 不必事先登入或提權，匿名工作階段也可能成為跳板。使用者互動 (UI:N) 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。作用域 (S:U) 破壞局限在脆弱元件原本的安全權限與信任域之內。機密性影響 (C:N) 幾乎談不上實質的敏感資料外洩。完整性影響 (I:N) 對紀錄真實性與不可否認性的破壞可忽略。可用性影響 (A:L) 出現明顯延遲、間歇性故障或局部功能不可用，但可用維運手段緩解。	2.8	1.4	[email protected]
3.3	2.0	LOW	`AV:A/AC:L/Au:N/C:N/I:N/A:P` 點擊展開存取路徑 (AV:A) 需先位於與目標二層／三層相鄰的網段，再橫向推進。存取複雜度 (AC:L) 步驟短、路徑清楚，重現成本低。認證 (AU:N) 全程無需有效身分。機密性影響 (C:N) 對機密性無影響。完整性影響 (I:N) 對完整性無影響。可用性影響 (A:P) 可用性受到部分損害。	6.5	2.9	[email protected]

底座分

版本

嚴重度

向量

可利用性

影響

分數來源

4.3

3.0

MEDIUM

CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L 點擊展開

攻擊向量 (AV:A): 多指與目標位於同一鄰接網段（如辦公室區網），與「任意公網 IP 直連」不同。
攻擊複雜度 (AC:L): 前置條件清楚，成功路徑穩定，不必仰賴罕見競態或極端環境。
權限需求 (PR:N): 不必事先登入或提權，匿名工作階段也可能成為跳板。
使用者互動 (UI:N): 不必受害者點連結、放行巨集或安裝軟體，攻擊鏈可自動走完。
作用域 (S:U): 破壞局限在脆弱元件原本的安全權限與信任域之內。
機密性影響 (C:N): 幾乎談不上實質的敏感資料外洩。
完整性影響 (I:N): 對紀錄真實性與不可否認性的破壞可忽略。
可用性影響 (A:L): 出現明顯延遲、間歇性故障或局部功能不可用，但可用維運手段緩解。

2.8

1.4

[email protected]

3.3

2.0

LOW

AV:A/AC:L/Au:N/C:N/I:N/A:P 點擊展開

存取路徑 (AV:A): 需先位於與目標二層／三層相鄰的網段，再橫向推進。
存取複雜度 (AC:L): 步驟短、路徑清楚，重現成本低。
認證 (AU:N): 全程無需有效身分。
機密性影響 (C:N): 對機密性無影響。
完整性影響 (I:N): 對完整性無影響。
可用性影響 (A:P): 可用性受到部分損害。

6.5

2.9

[email protected]

CVE-2016-8784 的影響軟體 / 設定

廠商	產品	版本	原始 CPE
huawei	cloudengine_12800_firmware	v100r003c00	cpe:2.3:o:huawei:cloudengine_12800_firmware:v100r003c00:::::::*
huawei	cloudengine_12800_firmware	v100r003c10	cpe:2.3:o:huawei:cloudengine_12800_firmware:v100r003c10:::::::*
huawei	cloudengine_12800_firmware	v100r005c00	cpe:2.3:o:huawei:cloudengine_12800_firmware:v100r005c00:::::::*
huawei	cloudengine_12800_firmware	v100r005c10	cpe:2.3:o:huawei:cloudengine_12800_firmware:v100r005c10:::::::*
huawei	cloudengine_12800_firmware	v100r006c00	cpe:2.3:o:huawei:cloudengine_12800_firmware:v100r006c00:::::::*

CVE-2016-8784 的參考連結

URL	標籤
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20161221-01-ldp-en	Vendor Advisory
http://www.securityfocus.com/bid/95079	Third Party Advisory VDB Entry

URL

標籤

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20161221-01-ldp-en

Vendor Advisory

http://www.securityfocus.com/bid/95079

Third Party Advisory VDB Entry

CVE-2016-8784

CVE-2016-8784 的 EPSS（利用預測評分）

CVE-2016-8784 的 CVSS 指標

CVE-2016-8784 的弱點列舉

CVE-2016-8784 的影響軟體 / 設定

CVE-2016-8784 的參考連結