CVE-2016-6669

Wysokie

Opublikowano: 22/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w module AAA w bramkach bezpieczeństwa Huawei USG2100, USG2200, USG5100 i USG5500 przed wersją V300R001C10SPC600 umożliwia zdalnie uwierzytelnionym serwerom RADIUS wykonanie dowolnego kodu poprzez wysłanie spreparowanego pakietu EAP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji V300R001C10SPC600 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Huawei USG2100, USG2200, USG5100, USG5500

CVE-2016-8276Krytyczne
Przepełnienie bufora w module PPPoE w bramkach zabezpieczeń Huawei USG2100, USG2200, USG5100 i USG5500 z oprogramowaniem przed wersją V300R001C10SPC600, gdy na serwerze skonfigurowana jest autoryzacja CHAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (restart serwera) lub wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów podczas autoryzacji.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in the Authentication, Authorization and Accounting (AAA) module in Huawei USG2100, USG2200, USG5100, and USG5500 unified security gateways with software before V300R001C10SPC600 allows remote authenticated RADIUS servers to execute arbitrary code by sending a crafted EAP packet.