Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-4576

Опубликовано: 23 мая 2016
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Buffer overflow in the Application Specific Packet Filtering (ASPF) functionality in the Huawei IPS Module, NGFW Module, NIP6300, NIP6600, Secospace USG6300, USG6500, USG6600, USG9500, and AntiDDoS8000 devices with software before V500R001C20SPC100 allows remote attackers to cause a denial of service or execute arbitrary code via a crafted packet, related to "illegitimate parameters."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:h:huawei:nip6300:-:*:*:*:*:*:*:*
cpe:2.3:o:huawei:nip6300_firmware:v500r001c00:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:h:huawei:secospace_usg6500:-:*:*:*:*:*:*:*
cpe:2.3:o:huawei:secospace_usg6500_firmware:v500r001c00:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:h:huawei:secospace_antiddos8000:-:*:*:*:*:*:*:*
cpe:2.3:o:huawei:secospace_antiddos8000_firmware:v500r001c00:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:h:huawei:usg9500:-:*:*:*:*:*:*:*
cpe:2.3:o:huawei:usg9500_firmware:v500r001c00:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:h:huawei:secospace_usg6300:-:*:*:*:*:*:*:*
cpe:2.3:o:huawei:secospace_usg6300_firmware:v500r001c00:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:h:huawei:ngfw_module:-:*:*:*:*:*:*:*
cpe:2.3:o:huawei:ngfw_module_firmware:v500r001c00:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:h:huawei:secospace_usg6600:-:*:*:*:*:*:*:*
cpe:2.3:o:huawei:secospace_usg6600_firmware:v500r001c00:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:h:huawei:nip6600:-:*:*:*:*:*:*:*
cpe:2.3:o:huawei:nip6600_firmware:v500r001c00:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:h:huawei:ips_module:-:*:*:*:*:*:*:*
cpe:2.3:o:huawei:ips_module_firmware:v500r001c00:*:*:*:*:*:*:*

EPSS

Процентиль: 85%
0.02348
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119

Связанные уязвимости

github логотип

GHSA-fjg3-w56q-6wxp

CVSS3: 9.8
github
больше 3 лет назад

Buffer overflow in the Application Specific Packet Filtering (ASPF) functionality in the Huawei IPS Module, NGFW Module, NIP6300, NIP6600, Secospace USG6300, USG6500, USG6600, USG9500, and AntiDDoS8000 devices with software before V500R001C20SPC100 allows remote attackers to cause a denial of service or execute arbitrary code via a crafted packet, related to "illegitimate parameters."

EPSS

Процентиль: 85%
0.02348
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-119