CVE-2016-5435

Опубликовано: 24 июн. 2016

Источник: nvd

CVSS3: 5.9

CVSS2: 7.1

EPSS Низкий

Описание

Memory leak in Huawei IPS Module, NGFW Module, NIP6300, NIP6600, and Secospace USG6300, USG6500, USG6600, USG9500, and AntiDDoS8000 V500R001C00 before V500R001C20SPC100, when in hot standby networking where two devices are not directly connected, allows remote attackers to cause a denial of service (memory consumption and reboot) via a crafted packet.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160615-01-standby-en
Vendor Advisory
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160615-01-standby-en
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:h:huawei:huawei_firmware:v5500r001c00:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:huawei:ips_module:-:*:*:*:*:*:*:*

cpe:2.3:h:huawei:ngfw_module:-:*:*:*:*:*:*:*

cpe:2.3:h:huawei:nip6300:-:*:*:*:*:*:*:*

cpe:2.3:h:huawei:nip6600:-:*:*:*:*:*:*:*

cpe:2.3:h:huawei:secospace_antiddos8000:-:*:*:*:*:*:*:*

cpe:2.3:h:huawei:secospace_usg6300:-:*:*:*:*:*:*:*

cpe:2.3:h:huawei:secospace_usg6500:-:*:*:*:*:*:*:*

cpe:2.3:h:huawei:secospace_usg6600:-:*:*:*:*:*:*:*

cpe:2.3:h:huawei:usg9500:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00146

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-399

Связанные уязвимости

GHSA-q2px-r67h-pg4w