CVE-2022-33184

Опубликовано: 25 окт. 2022

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

A vulnerability in fab_seg.c.h libraries of all Brocade Fabric OS versions before Brocade Fabric OS v9.1.1, v9.0.1e, v8.2.3c, v8.2.0_cbn5, 7.4.2j could allow local authenticated attackers to exploit stack-based buffer overflows and execute arbitrary code as the root user account.

Ссылки

https://security.netapp.com/advisory/ntap-20230127-0009/
Third Party Advisory
https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-2080
Vendor Advisory
https://security.netapp.com/advisory/ntap-20230127-0009/
Third Party Advisory
https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-2080
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия до 7.4.2.j (исключая)

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.2.3c (исключая)

cpe:2.3:o:broadcom:fabric_operating_system:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.0.1e (исключая)

EPSS

Процентиль: 31%

0.00117

Низкий

7.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-88q3-c9m5-9945

CVSS3: 7.8

github

больше 3 лет назад

BDU:2022-06290

CVSS3: 6.1

fstec

больше 3 лет назад

Уязвимость библиотеки fab_seg.c.h операционной системы Brocade Fabric OS, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 31%

0.00117

Низкий

7.8 High

CVSS3

Дефекты

CWE-787