Podatność CVE-2016-5234

Podatność CVE-2016-5234

Publikacja: 2016-06-13

Opis:

Buffer overflow in Huawei VP9660, VP9650, and VP9630 multipoint control unit devices with software before V500R002C00SPC200 and RSE6500 videoconference devices with software before V500R002C00SPC100, when an unspecified service is enabled, allows remote attackers to execute arbitrary code via a crafted packet, aka HWPSIRT-2016-05054.

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.3/10	10/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Huawei -> Rse6500 firmware
Huawei -> Vp9600 series firmware

Referencje:

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160601-01-videoconference-en

Copyright 2024, cxsecurity.com