L'Agence Nationale de Sécurité Informatique (ANSI) met en garde les utilisateurs de systèmes de vidéo conférence Huawei, d'une faille critique touchant le module SCCPX (tunCERT/Vuln.2018-064). L'exploitation de ces failles pourrait permettre à un attaquant distant, via des paquets spécifiquement conçus, de causer un déni de service. Le module SCCPX implémente le protocole «Skinny Client Control Protocol » dans les produits «Huawei » pour le transfert des informations audiovisuelles entres les intervenants d'une conférence via les réseaux TCP / IP. Les personnes cibles par ces vulnérabilités sont les conférenciers tels que les docteurs, les professeurs universitaires, les managers d'entreprises avec leurs partenaires, etc. Module SCCPX pour les produits Huawei Critique : Versions affectées: _ DP300 V500R002C00 _ RP200 V500R002C00, V600R006C00 _ TE30 V100R001C10, V500R002C00, V600R006C00 _ TE40 V500R002C00, V600R006C00 _ TE50 V500R002C00, V600R006C00 _ TE60 V100R001C10, V500R002C00, V600R006C00 Comme solution, l'ANSI recommande aux utilisateurs de contacter leur fournisseur Huawei le plus proche afin d'obtenir les patchs correctifs.
