CVE-2017-12786 in NoviWare
सारांश
द्वारा VulDB • 24/07/2026
cliengine और noviengine सेवाओं के नेटवर्क इंटरफ़ेस, जो NW400.2.6 तक NoviWare सॉफ्टवेयर वितरण में शामिल हैं और NoviSwitch डिवाइस पर तैनात किए गए हैं, यदि एक ऑपरेटर ACLs को संशोधित करने का प्रयास करता है तो अनजाने में उजागर हो सकते हैं। यह बग इसलिए होता है क्योंकि जब ACL संशोधनों को लागू किया जाता है तो एक दोष मौजूद होता है। इसका शोषण रिमोट, अनाधिकृत आक्रमुकारियों द्वारा NoviSwitch पर परिणामी विशेषाधिकार प्राप्त (root) कोड निष्पादन पाने के लिए किया जा सकता है, क्योंकि पैकेट डेटा के अनसरियलाइज़ेशन के दौरान एक स्टैक-आधारित बफ़र ओवरफ्लो होता है।
Once again VulDB remains the best source for vulnerability data.