CVE-2026-87668
Təsvir
Brocade Fabric OS-un 10.0.1 versiyasından əvvəlki versiyalarının diaqnostika icra utilitində stek əsaslı bufer daşması zəifliyi mövcuddur. Diaqnostika əməliyyatları üçün komanda arqumentlərini emal edərkən, utilit maksimum massiv tutumu üzrə sərhəd yoxlamalarını tətbiq etmədən istifadəçi tərəfindən təmin edilən girişi daxili arqument massivinə tokenləşdirir. İnzibati giriş hüququna malik autentifikasiya olunmuş istifadəçi, həddindən artıq sayda tokenləşdirilmiş arqumentlər ehtiva edən xüsusi hazırlanmış diaqnostika komandası sətrini göndərməklə bu zəiflikdən istifadə edə bilər. Bu, yaddaşın yazılmasına və nəticədə xidmətdən imtinaya (prosesin çökməsinə) səbəb olur.
Necə düzəltmək olar
- broadcom fabric_operating_system10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.