CVE-2016-8276
KrytyczneStreszczenie
Przepełnienie bufora w module PPPoE w bramkach zabezpieczeń Huawei USG2100, USG2200, USG5100 i USG5500 z oprogramowaniem przed wersją V300R001C10SPC600, gdy na serwerze skonfigurowana jest autoryzacja CHAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (restart serwera) lub wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów podczas autoryzacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania serwera lub przejęcia kontroli nad nim, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji V300R001C10SPC600 lub nowszej oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych pakietów.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the Point-to-Point Protocol over Ethernet (PPPoE) module in Huawei USG2100, USG2200, USG5100, and USG5500 unified security gateways with software before V300R001C10SPC600, when CHAP authentication is configured on the server, allows remote attackers to cause a denial of service (server restart) or execute arbitrary code via crafted packets sent during authentication.