CVE-2011-0454
Publiée le 2011-03-01 · Dernière modification le 2026-06-16
Certains modèles de routeurs SEIL (notamment les x86, B1, X1, X2, Turbo et neu 2FE Plus) sont vulnérables à un dépassement de tampon via le concentrateur d'accès PPP. Un attaquant disposant d'un accès au réseau adjacent peut envoyer un paquet PPPoE spécialement conçu pour exécuter du code arbitraire sur l'appareil sans aucune authentification. Il s'agit d'une exploitation relativement simple à déclencher pour toute personne positionnée sur le même segment de réseau local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- vultures@jpcert.or.jp
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Buffer overflow in the PPP Access Concentrator (PPPAC) on the SEIL/x86 with firmware 1.00 through 1.61, SEIL/B1 with firmware 1.00 through 3.11, SEIL/X1 with firmware 1.00 through 3.11, SEIL/X2 with firmware 1.00 through 3.11, SEIL/Turbo with firmware 1.80 through 2.10, and SEIL/neu 2FE Plus with firmware 1.80 through 2.10 might allow remote attackers to execute arbitrary code via a PPPoE packet.