Уязвимость процесса Data-in-Motion (DMo) программной платформы Cisco IOx, позволяющая нарушителю выполнить произвольный код с привилегиями root

Уязвимость процесса Data-in-Motion (DMo) программной платформы Cisco IOx вызвана выходом операции за границы буфера на стеке (недостаточная проверка границ при регистрации DMo процесса). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями root при помощи специально сформированных пакетов

CVE: CVE-2017-3853, BID ID:97011
CVSS v2.0: 10