CVE-2019-11851

Опубликовано: 26 дек. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

The ACENet service in Sierra Wireless ALEOS before 4.4.9, 4.5.x through 4.9.x before 4.9.5, and 4.10.x through 4.13.x before 4.14.0 allows remote attackers to execute arbitrary code via a buffer overflow.

Ссылки

http://source.sierrawireless.com/-/media/support_downloads/security-bulletins/pdf/swi-psa-2021-001.ashx
Vendor Advisory
https://www.sierrawireless.com/company/security/
Vendor Advisory
http://source.sierrawireless.com/-/media/support_downloads/security-bulletins/pdf/swi-psa-2021-001.ashx
Vendor Advisory
https://www.sierrawireless.com/company/security/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:sierrawireless:aleos:*:*:*:*:*:*:*:*

Версия от 4.10.0 (включая) до 4.14.0 (исключая)

Одно из

cpe:2.3:h:sierrawireless:lx40:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:lx60:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:mp70:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:mp70e:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:rv50:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:rv50x:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:sierrawireless:aleos:*:*:*:*:*:*:*:*

Версия от 4.5.0 (включая) до 4.9.5 (исключая)

Одно из

cpe:2.3:h:sierrawireless:es450:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:gx450:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:sierrawireless:aleos:*:*:*:*:*:*:*:*

Версия до 4.4.9 (исключая)

Одно из

cpe:2.3:h:sierrawireless:es440:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:gx400:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:gx440:-:*:*:*:*:*:*:*

cpe:2.3:h:sierrawireless:ls300:-:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00077

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-hqqr-2352-48q8

CVSS3: 9.8

github

около 3 лет назад

EPSS

Процентиль: 23%

0.00077

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-120