Уязвимость компонента ACL операционной системы NoviWare, позволяющая нарушителю получить доступ к сетевому интерфейсу службы novi_process_manager_daemon service и выполнить произвольный код в привилегированном режиме коммутатора

Уязвимость компонента ACL операционной системы NoviWare вызвана некорректной обработкой несериализованных сетевых пакетов, приводящей к переполненению буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в ходе применения ACL-изменений при помощи специально сформированных сетевых пакетов

CVE: CVE-2017-12786, Exploit Database ID:42518
CVSS v2.0: 10