Podatność CVE-2016-8790

Podatność CVE-2016-8790

Publikacja: 2017-04-02

Opis:

Huawei CloudEngine 5800 with software before V200R001C00SPC700, CloudEngine 6800 with software before V200R001C00SPC700, CloudEngine 7800 with software before V200R001C00SPC700, CloudEngine 8800 with software before V200R001C00SPC700, CloudEngine 12800 with software before V200R001C00SPC700 could allow the attacker to exploit a buffer overflow vulnerability by sending crafted packets to the affected system to cause a main control board reboot.

CVSS2 => (AV:A/AC:L/Au:S/C:N/I:N/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.5/10	6.9/10	5.1/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Sieć lokalna	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Brak	Pełny

Affected software
Huawei -> Cloudengine 12800 firmware
Huawei -> Cloudengine 5800 firmware
Huawei -> Cloudengine 6800 firmware
Huawei -> Cloudengine 7800 firmware
Huawei -> Cloudengine 8800 firmware

Referencje:

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20161116-01-cfm-en

http://www.securityfocus.com/bid/94402

Copyright 2024, cxsecurity.com