CVE-2023-4163
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W systemie Brocade Fabric OS przed wersją 9.2.0a, lokalny uwierzytelniony użytkownik z uprawnieniami może wywołać przepełnienie bufora, co prowadzi do paniki jądra przy dużym wejściu do buforów w poleceniu portcfgfportbuffers.
Ocena ryzyka
Przepełnienie bufora może prowadzić do awarii systemu, co wpływa na dostępność usług w organizacji. Umożliwia to również potencjalne wykorzystanie przez złośliwych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do wersji 9.2.0a lub nowszej, aby usunąć tę podatność. Należy również monitorować dostęp do systemu przez lokalnych użytkowników z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
In Brocade Fabric OS before v9.2.0a, a local authenticated privileged user can trigger a buffer overflow condition, leading to a kernel panic with large input to buffers in the portcfgfportbuffers command.