Katalog CVE
CVE-2023-33905
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.11%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W serwerze iwnpi występuje możliwe zapisanie poza granicami z powodu braku sprawdzenia granic. Może to prowadzić do lokalnego odmowy usługi z wymaganymi uprawnieniami do wykonania systemowego.
Ocena ryzyka
Organizacja może doświadczyć lokalnej odmowy usługi, co może wpłynąć na dostępność systemu. Wymagane są uprawnienia do wykonania systemowego, co ogranicza ryzyko do lokalnych użytkowników.
Rekomendacja
Zaleca się przeprowadzenie aktualizacji serwera iwnpi w celu usunięcia tej podatności oraz wdrożenie odpowiednich kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
In iwnpi server, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service with System execution privileges needed.