Enterasys Network Management Suite syslog puffer túlcsordulás sérülékenység

2011. december 20. 10:41

CH azonosító

CH-6131

Angol cím

Enterasys Network Management Suite Syslog Buffer Overflow Vulnerability

Felfedezés dátuma

2011.12.19.

Súlyosság

Közepes

Érintett rendszerek

Enterasys
Network Management Suite

Érintett verziók

Enterasys Network Management Suite (NetSight) 4.x

Összefoglaló

Az Enterasys Network Management Suite olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak egy sérülékeny rendszer feltörésére.

Leírás

A sérülékenységet a Syslog szolgáltatás (nssyslogd.exe) határhibája okozza a PRIO mező feldolgozásakor. Ezt kihasználva verem túlcsordulás okozható egy túlságosan hosszú üzenet küldésével az 514. UDP portra.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a 4.1.0.80 előtti verziókban ismerték fel.

Legfrissebb sérülékenységek

CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége

CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége

CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység

CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység

CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység

CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység

CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység

CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység

CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység

CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége

Tovább a sérülékenységekhez »

Enterasys Network Management Suite syslog puffer túlcsordulás sérülékenység