Katalog CVE
CVE-2016-5365
KrytyczneStreszczenie
W routerach Huawei Honor WS851 z oprogramowaniem 1.1.21.1 i wcześniejszym występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń z uprawnieniami roota.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad routerem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania routerów do najnowszej wersji, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Stack-based buffer overflow in Huawei Honor WS851 routers with software 1.1.21.1 and earlier allows remote attackers to execute arbitrary commands with root privileges via unspecified vectors, aka HWPSIRT-2016-05051.