CVE-2017-12787 in NoviWare
सारांश
द्वारा VulDB • 17/07/2026
NoviWare सॉफ्टवेयर वितरण के NW400.2.6 संस्करण में शामिल novi_process_manager_daemon सेवा का एक नेटवर्क इंटरफ़ेस, जो NoviSwitch डिवाइसेज पर तैनात है, यदि कोई ऑपरेटर ACLs (Access Control Lists) को संशोधित करने का प्रयास करता है तो यह अनजाने में उजागर हो सकता है। ऐसा इसलिए होता है क्योंकि जब ACL संशोधनों को लागू किया जाता है तो एक बग मौजूद होता है। इसका शोषण रिमोट, अनाथenticated (unauthenticated) आक्रामक द्वारा NoviSwitch पर परिणामी सुविधाजनक (root) कोड निष्पादन प्राप्त करने के लिए किया जा सकता है, क्योंकि इनcoming पैकेट डेटा में एम्बेडेड OS कमांड्स हो सकते हैं और यह एक stack-based buffer overflow भी ट्रिगर कर सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.