CVE-2017-14329

Опубликовано: 23 окт. 2017

Источник: nvd

CVSS3: 6.7

CVSS2: 7.2

EPSS Низкий

Описание

Extreme EXOS 16.x, 21.x, and 22.x allows administrators to obtain a root shell via vectors involving an exsh debug shell.

Ссылки

https://extremeportal.force.com/ExtrArticleDetail?n=000017719
Mitigation
Vendor Advisory
https://extremeportal.force.com/ExtrArticleDetail?n=000017719
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:extremenetworks:extremexos:15.7:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:16.1.2:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:16.1.3:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:16.1.4:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:16.2:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:16.2.2:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:16.2.3:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:16.2.4:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:21.1:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:21.1.1:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:21.1.2:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:21.1.3:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:21.1.4:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:22.1:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:22.2:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:22.3:*:*:*:*:*:*:*

cpe:2.3:o:extremenetworks:extremexos:22.4:*:*:*:*:*:*:*

EPSS

Процентиль: 10%

0.00036

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-269

Связанные уязвимости

GHSA-p7gv-9389-m757