CVE-2023-4162
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W Brocade Fabric OS, po wersji 9.0 i przed wersją 9.2.0a, może wystąpić błąd segmentacji w wyniku użycia polecenia passwdcfg. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami lokalnymi zablokowanie przełącznika Brocade Fabric OS.
Ocena ryzyka
Podatność ta może prowadzić do awarii przełącznika, co może zakłócić działanie sieci i dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację Brocade Fabric OS do wersji 9.2.0a lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A segmentation fault can occur in Brocade Fabric OS after Brocade Fabric OS v9.0 and before Brocade Fabric OS v9.2.0a through the passwdcfg command. This could allow an authenticated privileged user local user to crash a Brocade Fabric OS swith using the cli “passwdcfg --set -expire -minDiff“.