CVE-2023-24613
Orta
Açıklama
Array Networks AG Series ve vxAG'nin 9.4.0.470 sürümüne kadar olan kullanıcı arayüzü, yönetici ayrıcalıklarıyla sisteme erişen uzak bir saldırganın, arka uç fonksiyon çağrı yığınını üzerine yazmak için gdb aracını kullanmasına izin verebilir. Başarılı bir istismar, kullanıcı arayüzünü yöneten arka uç ikili dosyasındaki bu zafiyeti kullanarak hizmet reddi saldırısına yol açabilir. Bu sorun AG 9.4.0.481 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünArraynetworks Arrayos Ag
Yayın3 Şub 2023
İlk görülme3 Şub 2023
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arraynetworks arrayos_ag | v ≤ 9.4.0.470 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.