Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 7 min 132 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-8087

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-399

Beschrijving NL

Huawei NE20E-S-, NE40E-M- en NE40E-M2-routers met software vóór V800R007C10SPC100 en NE40E- en NE80E-routers met software vóór V800R007C00SPC100 stellen externe aanvallers in staat om pakketten naar andere VPN's te verzenden en overstromingsaanvallen uit te voeren via een vervaardigd MPLS-doorstuurpakket, ook bekend als een "VPN-routing and forwarding (VRF) hopping-kwetsbaarheid."

Origineel (Engels) tonen

Huawei NE20E-S, NE40E-M, and NE40E-M2 routers with software before V800R007C10SPC100 and NE40E and NE80E routers with software before V800R007C00SPC100 allows remote attackers to send packets to other VPNs and conduct flooding attacks via a crafted MPLS forwarding packet, aka a "VPN routing and forwarding (VRF) hopping vulnerability."

Vendors

Huawei

Affected products

Ne Router Software Ne20e-s Ne40e-m Ne40e-m2 Ne40e Ne80e

References