CVE-2006-4832
Publiée le 2006-09-15 · Dernière modification le 2026-06-16
Les appareils Verso NetPerformer FRAD utilisant des micrologiciels anciens sont affectés par un dépassement de tampon dans leur service telnet. Un attaquant distant peut envoyer un nom d'utilisateur trop long pour faire planter le système ou potentiellement exécuter son propre code. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau au port telnet.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in the telnet service in Verso NetPerformer FRAD ACT SDM-95xx 7.xx (R1) and earlier, SDM-93xx 10.x.x (R2) and earlier, and SDM-92xx 9.x.x (R1) and earlier allows remote attackers to cause a denial of service (reboot) and possibly execute arbitrary code via a long username.