CVE-2023-4162

Orta

Açıklama

Brocade Fabric OS v9.0 sonrası ve Brocade Fabric OS v9.2.0a öncesindeki sürümlerde, passwdcfg komutu aracılığıyla bir segmentation fault meydana gelebilir. Bu durum, kimliği doğrulanmış yetkili bir yerel kullanıcının, “passwdcfg --set -expire -minDiff“ CLI komutunu kullanarak bir Brocade Fabric OS anahtarını çökertmesine izin verebilir.

ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünBroadcom Fabric Operating System
Yayın31 Ağu 2023
İlk görülme31 Ağu 2023
Zayıflık türüCWE-252CWE-252

Nasıl düzeltilir

Güncelleyin
  • broadcom fabric_operating_system9.2.0a ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
broadcom fabric_operating_system9.0.1a ≤ v < 9.2.0a9.2.0a

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-4162 · Broadcom Fabric Operating System · Dark Radar