CVE-2016-2231
KrytyczneStreszczenie
Usługa Windows-based Host Interface Program (WHIP) na urządzeniach Huawei SmartAX MT882 V200R002B022 Arg polega na tym, że klient musi wysłać pole długości zgodne z rozmiarem bufora. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowany ruch na porcie TCP 8701.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wywołania awarii urządzenia, co prowadzi do przerwy w dostępności usług. Może to wpłynąć na operacje organizacji i zaufanie użytkowników.
Rekomendacja
Zaleca się monitorowanie ruchu na porcie TCP 8701 oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć możliwość wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
The Windows-based Host Interface Program (WHIP) service on Huawei SmartAX MT882 devices V200R002B022 Arg relies on the client to send a length field that is consistent with a buffer size, which allows remote attackers to cause a denial of service (device outage) or possibly have unspecified other impact via crafted traffic on TCP port 8701.