CVE-2016-8786

Опубликовано: 09 мар. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Huawei S12700 V200R005C00, V200R006C00, V200R007C00, V200R008C00, S5700 V200R006C00, V200R007C00, V200R008C00, S6700 V200R008C00, S7700 V200R001C00, V200R002C00, V200R003C00, V200R005C00, V200R006C00, V200R007C00, V200R008C00, S9700 V200R001C00, V200R002C00, V200R003C00, V200R005C00, V200R006C00, V200R007C00, V200R008C00 have a denial of service (DoS) vulnerability. Due to the lack of input validation, a remote attacker may craft a malformed Resource Reservation Protocol (RSVP) packet and send it to the device, causing a few buffer overflows and occasional device restart.

Ссылки

http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20161228-01-rsvp-en
Vendor Advisory
http://www.securityfocus.com/bid/95139
Third Party Advisory
VDB Entry
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20161228-01-rsvp-en
Vendor Advisory
http://www.securityfocus.com/bid/95139
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:huawei:s12700_firmware:v200r005c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s12700_firmware:v200r006c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s12700_firmware:v200r007c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s12700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s12700:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:huawei:s5700_firmware:v200r006c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s5700_firmware:v200r007c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s5700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s5700:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:huawei:s6700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s6700:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:huawei:s7700_firmware:v200r001c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s7700_firmware:v200r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s7700_firmware:v200r003c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s7700_firmware:v200r005c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s7700_firmware:v200r006c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s7700_firmware:v200r007c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s7700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s7700:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:huawei:s9700_firmware:v200r001c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r002c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r003c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r005c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r006c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r007c00:*:*:*:*:*:*:*

cpe:2.3:o:huawei:s9700_firmware:v200r008c00:*:*:*:*:*:*:*

cpe:2.3:h:huawei:s9700:-:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00221

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-v32r-xrgh-2vx8

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 44%

0.00221

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20