CVE-2016-4576

Buffer overflow w module ASPF urządzeń Huawei — RCE i DoS

CVSS 9.8v3.0pub. 2016-05-23upd. 2026-05-06

Podatność typu buffer overflow w funkcjonalności Application Specific Packet Filtering (ASPF) w oprogramowaniu urządzeń Huawei (IPS Module, NGFW Module, NIP6300, NIP6600, Secospace USG6300/6500/6600, USG9500, AntiDDoS8000) umożliwia zdalnemu atakującemu wykonanie dowolnego kodu lub wywołanie odmowy usługi. Podatność ma krytyczny poziom CVSS 9.8 i nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

Buffer overflow in the Application Specific Packet Filtering (ASPF) functionality in the Huawei IPS Module, NGFW Module, NIP6300, NIP6600, Secospace USG6300, USG6500, USG6600, USG9500, and AntiDDoS8000 devices with software before V500R001C20SPC100 allows remote attackers to cause a denial of service or execute arbitrary code via a crafted packet, related to "illegitimate parameters."

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowany pakiet sieciowy zawierający nieprawidłowe parametry ("illegitimate parameters") do podatnego urządzenia. Moduł ASPF, odpowiedzialny za filtrowanie pakietów specyficznych dla aplikacji, nie waliduje prawidłowo danych wejściowych, co prowadzi do przepełnienia bufora (buffer overflow, CWE-119). Skutkiem może być nadpisanie pamięci procesu i — w zależności od exploitu — crash systemu lub wykonanie arbitralnego kodu.

Skutki

Atakujący może zdalnie wykonać dowolny kod (RCE) na podatnym urządzeniu lub spowodować jego awarię i odmowę usługi (DoS), potencjalnie przerywając ochronę sieci realizowaną przez urządzenie.

Mitygacja

Należy zaktualizować oprogramowanie urządzenia do wersji V500R001C20SPC100 lub nowszej. Szczegółowe instrukcje dostępne są w oficjalnym biuletynie Huawei PSIRT: huawei-sa-20160511-01-aspf.

Kogo dotyczy

Urządzenia Huawei: IPS Module, NGFW Module, NIP6300, NIP6600, Secospace USG6300, USG6500, USG6600, USG9500 oraz AntiDDoS8000 z oprogramowaniem w wersji wcześniejszej niż V500R001C20SPC100.