CVE-2017-12786
NoviWare सॉफ्टवेयर वितरण में NW400.2.6 तक शामिल तथा NoviSwitch डिवाइसों पर तैनात cliengine और noviengine सेवाओं के नेटवर्क इंटरफेस, ACL संशोधन लागू करते समय एक बग के कारण, किसी ऑपरेटर द्वारा ACL...
- प्रकाशित
- 22 अग॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 अग॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NoviWare सॉफ्टवेयर वितरण में NW400.2.6 तक शामिल तथा NoviSwitch डिवाइसों पर तैनात cliengine और noviengine सेवाओं के नेटवर्क इंटरफेस, ACL संशोधन लागू करते समय एक बग के कारण, किसी ऑपरेटर द्वारा ACL संशोधित करने का प्रयास करने पर अनजाने में उजागर हो सकते हैं। दूरस्थ, अनप्रमाणित हमलावर इसका फायदा उठाकर स्विच पर परिणामी विशेषाधिकार प्राप्त (root) कोड निष्पादन प्राप्त कर सकते हैं, क्योंकि पैकेट डेटा के अनसीरियलाइज़ेशन के दौरान स्टैक-आधारित बफर ओवरफ्लो होता है।
स्रोत
1François Goichon · hardware · 18 अग॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।