CVE-2017-12787
Una interfaz de red del servicio novi_process_manager_daemon, incluido en la distribución de software NoviWare en su versión NW400.2.6 e implementada en...
- Publicado
- 22 ago 2017
- Actualizado
- 5 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 18 ago 2017
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CModerado · próximos 30 días
- Percentil
- 97,9 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Una interfaz de red del servicio novi_process_manager_daemon, incluido en la distribución de software NoviWare en su versión NW400.2.6 e implementada en dispositivos NoviSwitch puede verse expuesta involuntariamente si un operador intenta modificar ACLs. Esto se debe a un error que aparece al aplicar las modificaciones ACL. Atacantes remotos sin autenticar podrían aprovecharse de esto para obtener privilegios (root) de ejecución de código en el switch, ya que los datos de paquete entrantes pueden contener comandos del sistema operativo embebidos y, además, podría desencadenar un desbordamiento de búfer basado en pila.
Fuentes
1François Goichon · hardware · 18 ago 2017
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.