CVE-2026-87676
Təsvir
Brocade Fabric OS-un 10.0.1 versiyasından əvvəlki versiyalarının təhlükəsizlik kitabxanası komponentində stek əsaslı bufer daşması zəifliyi mövcuddur. İdarəetmə ekranı üçün yüklənmiş X.509 PEM sertifikatları analiz edilərkən, sistem sətir tokenlərini daxili yaddaş buferinə kopyalamazdan əvvəl Authority Key Identifier (AKI) genişlənməsinin uzunluğunu düzgün şəkildə yoxlamır. Fərdi sertifikatları idxal etmək üçün inzibati imtiyazlara malik autentifikasiya olunmuş istifadəçi, qəsdən həddindən artıq böyüdülmüş AKI genişlənməsi olan sertifikat təqdim edə bilər. Sistem sertifikat atributlarını emal etdikdə və ya render etdikdə, bu, idarəetmə demonunun çökməsi ilə nəticələnən və xidmətdən imtina (DoS) vəziyyətinə səbəb olan stek yaddaşının korlanmasını tetikləyə bilər.
Necə düzəltmək olar
- broadcom fabric_operating_system10.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom fabric_operating_system | v < 10.0.1 | 10.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.