CVE-2017-11400 in Tofino Xenon Security Applianceजानकारी

सारांश

द्वारा VulDB • 28/07/2026

Belden Hirschmann Tofino Xenon Security Appliance में 03.2.00 से पहले एक समस्या का पता चला है। अपूर्ण फर्मवेयर हस्ताक्षर (firmware signature) स्थानीय हमलेवर को असत्यापित, हमलेवर-नियंत्रित डेटा के साथ उपकरण (kernel, file system) को अपग्रेड करने की अनुमति देता है। यह तब होता है जब appliance_config फ़ाइल हस्ताक्षरित होती है लेकिन .tar.sec फ़ाइल असत्यापित रहती है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

17/07/2017

प्रकटीकरण

20/11/2017

प्रविष्टि

VDB-109744

EPSS

0.00273

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!