CVE-2016-4577

Опубликовано: 23 мая 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 6.8

EPSS Низкий

Описание

Buffer overflow in the Smart DNS functionality in the Huawei NGFW Module and Secospace USG6300, USG6500, USG6600, and USG9500 firewalls with software before V500R001C20SPC100 allows remote attackers to cause a denial of service or execute arbitrary code via a crafted packet, related to "illegitimate parameters."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:h:huawei:usg9500:-:*:*:*:*:*:*:*

cpe:2.3:o:huawei:usg9500_firmware:v500r001c00:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:h:huawei:ngfw_module:-:*:*:*:*:*:*:*

cpe:2.3:o:huawei:ngfw_module_firmware:v500r001c00:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:h:huawei:secospace_usg6300:-:*:*:*:*:*:*:*

cpe:2.3:o:huawei:secospace_usg6300_firmware:v500r001c00:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:h:huawei:secospace_usg6600:-:*:*:*:*:*:*:*

cpe:2.3:o:huawei:secospace_usg6600_firmware:v500r001c00:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:h:huawei:secospace_usg6500:-:*:*:*:*:*:*:*

cpe:2.3:o:huawei:secospace_usg6500_firmware:v500r001c00:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00125

Низкий

7.5 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-v5q4-qq7p-9vw8

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 32%

0.00125

Низкий

7.5 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-119