Podatność CVE-2016-8276


Publikacja: 2016-10-03

Opis:
Buffer overflow in the Point-to-Point Protocol over Ethernet (PPPoE) module in Huawei USG2100, USG2200, USG5100, and USG5500 unified security gateways with software before V300R001C10SPC600, when CHAP authentication is configured on the server, allows remote attackers to cause a denial of service (server restart) or execute arbitrary code via crafted packets sent during authentication.

CVSS2 => (AV:N/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
9.3/10
10/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Huawei -> Usg2100 
Huawei -> Usg2200 
Huawei -> Usg5100 
Huawei -> Usg5500 

 Referencje:
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160914-01-usg-en
http://www.securityfocus.com/bid/92962

Copyright 2024, cxsecurity.com

 

Back to Top