CVE:CVE-2017-12785
CNNVD:CNNVD-201708-459
NoviFlow NoviWare和NoviSwitch devices都是加拿大NoviFlow公司的产品。NoviSwitch devices是一系列交换机设备。NoviWare是使用在其中的交换机软件。
NoviFlow NoviWare NW400.2.6及之前的版本和NoviSwitch设备中的novish命令行界面的‘show log cli’命令存在缓冲区溢出漏洞。攻击者可通过注入命令利用该漏洞以root权限执行代码。
solution:Upgrade noviflow noviware to a higher version than 400.2.6,and avoid the version (,400.2.6]