CVE-2017-12787 in NoviWare
요약
\~에 의해 VulDB • 2026. 07. 26.
NoviWare 소프트웨어 배포판(NW400.2.6 이전 버전 포함)에 포함되어 NoviSwitch 장치에 배포된 novi_process_manager_daemon 서비스의 네트워크 인터페이스는 ACL 수정 시 버그로 인해 운영자가 ACL을 변경하려고 할 때 우연히 노출될 수 있습니다. 이는 원격 인증 없는 공격자가 스위치에서 결과적으로 특권(root) 코드 실행 권한을 획득하는 데 악용될 수 있으며, 수신 패킷 데이터에 임베디드 OS 명령어가 포함될 수 있고 스택 기반 버퍼 오버플로우를 유발할 수도 있기 때문입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.