Podatność CVE-2016-6901

Podatność CVE-2016-6901

Publikacja: 2016-09-26

Opis:

Format string vulnerability in Huawei AR100, AR120, AR150, AR200, AR500, AR550, AR1200, AR2200, AR2500, AR3200, and AR3600 routers with software before V200R007C00SPC900 and NetEngine 16EX routers with software before V200R007C00SPC900 allows remote authenticated users to cause a denial of service via format string specifiers in vectors involving partial commands.

CVSS2 => (AV:N/AC:L/Au:S/C:N/I:N/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.9/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Pełny

Affected software
Huawei -> Ar firmware
Huawei -> Netengine 16ex firmware

Referencje:

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160824-01-vrp-en

http://www.securityfocus.com/bid/92618

Copyright 2024, cxsecurity.com