Desbordament del búfer dels routers Extreme Networks AP410C

ALERTES

16/08/2023

CVE-2023-35803

ALT: (8,8)

CVSS3: 7,7

Els routers Extreme Networks AP410C són vulnerables a un desbordament del búfer basat en pila degut a una verificació inadequada dels límits pel servei ah_acsd. Enviant una sol·licitud HTTP especialment elaborada, l’atacant remot podria desbordar el búfer i executar codi arbitrari en el context d’arrel.

Sistemes Afectats

  • Extreme Networks AP410C

Remediació
Consulteu Extremi Networks Security Advisory SA-2023-067 per a obtenir informació sobre actualitzacions o solucions suggerides. Per més informació, podeu consultar l’apartat de les referències.