CVE-2017-11400 in Tofino Xenon Security Applianceinformación

Resumen

por VulDB • 2026-07-28

Se ha descubierto un problema en el Appliance de Seguridad Belden Hirschmann Tofino Xenon anterior a la versión 03.2.00. Una firma incompleta del firmware permite que un atacante local actualice los componentes del equipo (kernel, sistema de archivos) con datos no firmados y controlados por el atacante. Esto ocurre porque el archivo appliance_config está firmado, pero el archivo .tar.sec no lo está.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2017-07-17

Divulgación

2017-11-20

Moderación

aceptado

Artículo

VDB-109744

CPE

listo

EPSS

0.00273

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!