CVE-2023-4163
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W systemie Brocade Fabric OS przed wersją 9.2.0a, lokalny uwierzytelniony użytkownik z uprawnieniami może wywołać przepełnienie bufora, co prowadzi do paniki jądra przy dużym wejściu do buforów w poleceniu portcfgfportbuffers.
Ocena ryzyka
Przepełnienie bufora może prowadzić do awarii systemu, co wpływa na dostępność usług w organizacji. Umożliwia to również potencjalne wykorzystanie przez złośliwych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do wersji 9.2.0a lub nowszej, aby usunąć tę podatność. Należy również monitorować dostęp do systemu przez lokalnych użytkowników z uprawnieniami.
Inne podatności w Brocade Fabric OS
Zobacz wszystkie- CVE-2025-1976ŚrednieAktywnie exploitowane
W systemie Brocade Fabric OS począwszy od wersji 9.1.0 usunięto dostęp root, jednak lokalny użytkownik z uprawnieniami administratora może potencjalnie wykonać dowolny kod z pełnymi uprawnieniami root w wersjach od 9.1.0 do 9.1.1d6.
- CVE-2023-4162Średnie
W Brocade Fabric OS, po wersji 9.0 i przed wersją 9.2.0a, może wystąpić błąd segmentacji w wyniku użycia polecenia passwdcfg. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami lokalnymi zablokowanie przełącznika Brocade Fabric OS.
- CVE-2023-3489Wysokie
Polecenie firmwaredownload w Brocade Fabric OS v9.2.0 może rejestrować hasło serwera FTP/SFTP/SCP w postaci niezaszyfrowanej w pliku SupportSave podczas przeprowadzania downgrade'u do wcześniejszej wersji Fabric OS.
Oryginalny opis (angielski, źródło NVD)
In Brocade Fabric OS before v9.2.0a, a local authenticated privileged user can trigger a buffer overflow condition, leading to a kernel panic with large input to buffers in the portcfgfportbuffers command.