PT-2021-17621
CVE-2021-27790
·
Publicado
2021-08-12
·
Atualizado
2022-05-03
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Versões do Brocade Fabric OS anteriores à 7.4.2h
Versões do Brocade Fabric OS anteriores à 8.2.0 CBN4
Versões do Brocade Fabric OS anteriores à 8.2.3
Versões do Brocade Fabric OS anteriores à 9.0.1a
Descrição:
O comando
ipfilter no Brocade Fabric OS utiliza uma função de string insegura para processar entradas do usuário. Invasores autenticados podem explorar essa vulnerabilidade para executar código arbitrário como a conta de usuário root, abusando de estouros de buffer baseados em pilha.Recomendações:
Para versões do Brocade Fabric OS anteriores à 7.4.2h, atualize para a versão 7.4.2h ou posterior.
Para versões do Brocade Fabric OS anteriores à 8.2.0 CBN4, atualize para a versão 8.2.0 CBN4 ou posterior.
Para versões do Brocade Fabric OS anteriores à 8.2.3, atualize para a versão 8.2.3 ou posterior.
Para versões do Brocade Fabric OS anteriores à 9.0.1a, atualize para a versão 9.0.1a ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾