ГлавнаяБаза уязвимостей БДУ → BDU:2022-06295
6.8высокая

BDU:2022-06295

Уязвимость интерфейса командной строки операционной системы Brocade Fabric OS, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-10-18
Описание

Уязвимость интерфейса командной строки операционной системы Brocade Fabric OS связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с помощью команд "supportlink", "firmwaredownload", "portcfgupload" и "fosexec"

Затрагиваемое ПО и версии
Fabric OS (до 9.0.1e)Fabric OS (до 8.2.3c)Fabric OS (до 8.2.0cbn5)Fabric OS (до 9.1.1)Fabric OS (до 7.4.2j)Fabric OS (до 9.1.0b)
Способ устранения

Использование рекомендаций производителя:
https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-2084

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://support.lenovo.com/us/en/product_security/ps500001-lenovo-product-security-advisorieshttps://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-2084
Проверьте безопасность своего сайта и почты → Полная проверка домена