FICHE CVE
CVE-2016-10227
Publiée le 2017-02-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appliances de sécurité Zyxel USG50 et les points d'accès NWA3560-N sont vulnérables à une attaque par déni de service. Un attaquant distant peut provoquer le plantage ou le gel de l'appareil en l'inondant de paquets ICMPv4 « Port Unreachable » spécifiques, entraînant une saturation du processeur (CPU). Cette action ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Zyxel USG50 Security Appliance and NWA3560-N Access Point allow remote attackers to cause a denial of service (CPU consumption) via a flood of ICMPv4 Port Unreachable packets.