CVE-2016-6178
KrytyczneStreszczenie
Urządzenia Huawei NE40E, CX600, PTN 6900-2-M8, NE5000E oraz CloudEngine 12800 z określonymi wersjami oprogramowania są podatne na ataki zdalne. Atakujący z dostępem do płaszczyzny kontrolnej mogą spowodować odmowę usługi lub wykonać dowolny kod za pomocą odpowiednio skonstruowanego pakietu.
Ocena ryzyka
Podatność ta może prowadzić do poważnych zakłóceń w działaniu urządzeń oraz umożliwić atakującym przejęcie kontroli nad systemem. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do infrastruktury sieciowej.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszych wersji, które eliminują tę podatność. Należy również monitorować dostęp do płaszczyzny kontrolnej oraz wdrożyć dodatkowe środki zabezpieczające.
Oryginalny opis (angielski, źródło NVD)
Huawei NE40E and CX600 devices with software before V800R007SPH017; PTN 6900-2-M8 devices with software before V800R007SPH019; NE5000E devices with software before V800R006SPH018; and CloudEngine devices 12800 with software before V100R003SPH010 and V100R005 before V100R005SPH006 allow remote attackers with control plane access to cause a denial of service or execute arbitrary code via a crafted packet.