Informazioni sul CVE-2022-41017
N/A
CWE ID: CWE-120
Base Score (CVSS): N/A
CVE: CVE-2022-41017
Descrizione: Divers vulnerabilità di overflow di buffer in funzionalità di parsing del comando DetranCLI della Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 esistono. Un pacchetto di rete specialmente creato può portare all’esecuzione di comandi arbitrari. Un attaccante può inviare una sequenza di richieste per innescare queste vulnerabilità. Questo overflow del buffer è nella funzione che gestisce il template del server ‘vpn basic protocol (l2tp|pptp) name WORD username WORD password WORD firmwall (on|off) defroute (on|off) localip A.B.C.D’.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Siretta – QUARTZ-GOLD
Relazioni con altri prodotti
Produttore:Siretta
Prodotto: QUARTZ-GOLD
Anno: 2022
CWE: CWE-120
CVSS: 0.0