PT-2022-23425 · H3C · H3C Magic Nx18 Plus

CVE-2022-36503

·

Publicado

2022-08-25

·

Atualizado

2022-08-27

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
H3C Magic NX18 Plus versão NX18PV100R003
Descrição
Foi detectada uma falha de estouro de pilha na função UpdateMacClone().
Recomendações
Para o H3C Magic NX18 Plus versão NX18PV100R003, como solução temporária, considere desativar a função UpdateMacClone() até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-36503

Produtos afetados

H3C Magic Nx18 Plus