CVE-2016-6669
Publiée le 2016-09-22 · Dernière modification le 2026-06-17
Les passerelles de sécurité Huawei USG2100, USG2200, USG5100 et USG5500 sont affectées par un dépassement de tampon dans leur module AAA. Un attaquant contrôlant un serveur RADIUS approuvé peut exécuter du code arbitraire sur la passerelle en envoyant un paquet EAP spécialement conçu. Cela nécessite un accès au réseau ainsi que des identifiants de serveur authentifiés, et l'attaque est techniquement difficile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in the Authentication, Authorization and Accounting (AAA) module in Huawei USG2100, USG2200, USG5100, and USG5500 unified security gateways with software before V300R001C10SPC600 allows remote authenticated RADIUS servers to execute arbitrary code by sending a crafted EAP packet.