CVE-2016-8352

Krytyczne

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach Schneider Electric ConneXium zapory ogniowe występuje problem z przepełnieniem bufora na stosie, który może być wywołany podczas procesu uwierzytelniania SNMP. To może umożliwić atakującemu zdalne wykonanie kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zdalnego przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania zapory ogniowej do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Schneider Electric ConneXium firewalls TCSEFEC23F3F20 all versions, TCSEFEC23F3F21 all versions, TCSEFEC23FCF20 all versions, TCSEFEC23FCF21 all versions, and TCSEFEC2CF3F20 all versions. A stack-based buffer overflow can be triggered during the SNMP login authentication process that may allow an attacker to remotely execute code.