ГлавнаяБаза уязвимостей БДУ → BDU:2022-06455
4.6средняя

BDU:2022-06455

Уязвимость интерфейса командной строки операционной системы Brocade Fabric OS, связанная недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-10-26
Описание

Уязвимость интерфейса командной строки операционной системы Brocade Fabric OS связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии c помощью команд "supportlink", "firmwaredownload", "portcfgupload" и "fosexec"

Затрагиваемое ПО и версии
Fabric OS (до 9.0.1e)Fabric OS (до 8.2.3c)Fabric OS (до 8.2.0cbn5)Fabric OS (до 9.1.1)Fabric OS (до 7.4.2j)Fabric OS (до 9.1.0b)
Способ устранения

Использование рекомендаций производителя:
https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-2084

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://support.lenovo.com/us/en/product_security/ps500001-lenovo-product-security-advisorieshttps://www.cybersecurity-help.cz/vdb/SB2022091912https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-2084
Проверьте безопасность своего сайта и почты → Полная проверка домена