CVE-2017-12787 in NoviWare
要約
〜によって VulDB • 2026年07月15日
NoviWare ソフトウェア配布版（NW400.2.6 以前）に同梱され、NoviSwitch デバイスでデプロイされている novi_process_manager_daemon サービスのネットワークインターフェースは、ACL の変更を試みた際に ACL 変更適用時のバグにより、意図せず公開される可能性があります。これにより、リモートからの認証不要な攻撃者が悪用し、スイッチ上で特権（root）コード実行を取得できる場合があります。これは、受信パケットデータに埋め込まれた OS コマンドを実行でき、さらにスタックベースのバッファオーバーフローをトリガーする可能性があるためです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.