BDU:2022-06290

Опубликовано: 13 сент. 2022

Источник: fstec

CVSS3: 6.1

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость библиотеки fab_seg.c.h операционной системы Brocade Fabric OS связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Broadcom Inc.

Наименование ПО

Brocade Fabric OS

Версия ПО

до 9.0.1e (Brocade Fabric OS)

до 8.2.3c (Brocade Fabric OS)

до 8.2.0cbn5 (Brocade Fabric OS)

до 9.1.1 (Brocade Fabric OS)

до 7.4.2j (Brocade Fabric OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Broadcom Inc. Brocade Fabric OS до 9.0.1e

Broadcom Inc. Brocade Fabric OS до 8.2.3c

Broadcom Inc. Brocade Fabric OS до 8.2.0cbn5

Broadcom Inc. Brocade Fabric OS до 9.1.1

Broadcom Inc. Brocade Fabric OS до 7.4.2j

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-2080

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-33184
CVE

EPSS

Процентиль: 31%

0.00117

Низкий

6.1 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVE-2022-33184

CVSS3: 7.8

nvd

больше 3 лет назад

A vulnerability in fab_seg.c.h libraries of all Brocade Fabric OS versions before Brocade Fabric OS v9.1.1, v9.0.1e, v8.2.3c, v8.2.0_cbn5, 7.4.2j could allow local authenticated attackers to exploit stack-based buffer overflows and execute arbitrary code as the root user account.

GHSA-88q3-c9m5-9945