CVE-2017-12785
KrytyczneStreszczenie
Interfejs wiersza poleceń novish, zawarty w oprogramowaniu NoviWare w wersji NW400.2.6, jest podatny na przepełnienie bufora w poleceniu 'show log cli'. Użytkownik z rolą tylko do odczytu może wykorzystać tę podatność do uzyskania uprawnień administratora na przełączniku poprzez wstrzyknięcie polecenia.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu wiersza poleceń dla użytkowników z rolą tylko do odczytu.
Oryginalny opis (angielski, źródło NVD)
The novish command-line interface, included in the NoviWare software distribution through NW400.2.6 and deployed on NoviSwitch devices, is prone to a buffer overflow in the "show log cli" command. This could be used by a read-only user (monitor role) to gain privileged (root) code execution on the switch via command injection.