CVE-2019-1913

सारांश

सिस्को स्मॉल बिज़नेस 220 सीरीज़ स्मार्ट स्विचेस के वेब प्रबंधन इंटरफ़ेस में कई कमजोरियाँ किसी अनधिकृत, दूरस्थ हमलावर को बफर ओवरफ्लो करने में सक्षम बना सकती हैं, जिससे अंतर्निहित ऑपरेटिंग सिस्टम पर रूट विशेषाधिकारों के साथ मनमाना कोड निष्पादित किया जा सकता है। ये कमजोरियाँ उपयोगकर्ता-आपूर्ति इनपुट के अपर्याप्त सत्यापन और आंतरिक बफर में डेटा पढ़ते समय अनुचित सीमा जाँच के कारण उत्पन्न होती हैं। एक हमलावर प्रभावित डिवाइस के वेब प्रबंधन इंटरफ़ेस पर दुर्भावनापूर्ण अनुरोध भेजकर इन कमजोरियों का शोषण कर सकता है। प्रभावित स्विच के कॉन्फ़िगरेशन के आधार पर, दुर्भावनापूर्ण अनुरोध HTTP या HTTPS के माध्यम से भेजे जाने चाहिए।

• Cisco Small Business 220 Series - Multiple Vulnerabilitiesएक्सप्लॉइट

  bashis · hardware · 30 सित॰ 2019