Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min 164 bronnen 2 kritiek 18 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-2231

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-19

Beschrijving NL

De Windows-gebaseerde Host Interface Program (WHIP) -service op Huawei SmartAX MT882-apparaten V200R002B022 arg vertrouwt op de client om een lengteveld te verzenden dat consistent is met een buffergrootte, waardoor externe aanvallers een denial of service (apparaatuitval) kunnen veroorzaken of mogelijk een niet-gespecificeerde andere impact hebben via vervaardigd verkeer op TCP-poort 8701.

Origineel (Engels) tonen

The Windows-based Host Interface Program (WHIP) service on Huawei SmartAX MT882 devices V200R002B022 Arg relies on the client to send a length field that is consistent with a buffer size, which allows remote attackers to cause a denial of service (device outage) or possibly have unspecified other impact via crafted traffic on TCP port 8701.

Vendors

Huawei

Affected products

Mt882 Firmware Mt882

References