CVE-2020-3545

**Nome do software vulnerável e versões afetadas:

Software Cisco FXOS (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no software Cisco FXOS poderia permitir que um invasor local autenticado, com credenciais administrativas, provocasse uma condição de estouro de buffer. O problema se deve a uma verificação incorreta dos limites dos valores analisados a partir de um arquivo específico. Um invasor poderia explorar essa vulnerabilidade fornecendo um arquivo malicioso, causando potencialmente um estouro de buffer baseado na pilha. Uma exploração bem-sucedida poderia permitir que o invasor executasse código arbitrário no sistema operacional subjacente com privilégios de root. O invasor precisaria de credenciais administrativas válidas para explorar essa vulnerabilidade.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.