Vulnerabilidad en un mensaje desde la red adyacente en los productos E6878-370 (CVE-2020-1832)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-787
Escritura fuera de límites
Fecha de publicación:
29/05/2020
Última modificación:
02/06/2020
Descripción
Los productos E6878-370 con versiones de 10.0.3.1(H557SP27C233) y 10.0.3.1(H563SP1C00), presentan una vulnerabilidad de desbordamiento de búfer de la pila. El programa copia un búfer de entrada hacia un búfer de salida sin verificación. Un atacante en la red adyacente podría enviar un mensaje diseñado, una explotación con éxito podría conllevar a un desbordamiento de búfer de la pila que podría causar una ejecución de código malicioso.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
5.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:huawei:e6878-370_firmware:10.0.3.1\(h557sp27c233\):*:*:*:*:*:*:* | ||
| cpe:2.3:o:huawei:e6878-370_firmware:10.0.3.1\(h563sp1c233\):*:*:*:*:*:*:* | ||
| cpe:2.3:h:huawei:e6878-370:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



