CVE-2023-28502criticalCWE-120

CVE-2023-28502: falha crítica em Rocket Software UniData

Stack buffer overflow in UniRPC's udadmin_server service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar UniData+ Monitorar UniVerse

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

75Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 9.8epss 60%
da publicação à arma1 dia
Publicada no NVD29 de mar.
metasploit+1d
Rocket Software UniData versions prior to 8.2.4 build 3003 and UniVerse versions prior to 11.3.5 build 1001 or 12.2.1 build 2002 suffer from a stack-based buffer overflow in the "udadmin" service that can lead to remote code execution as the root user.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Rocket Software · UniDataRocket Software · UniVerse
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Rocket Software UniData

No mesmo produto, das mais perigosas para as menos.

CVE-2023-28503CRITICALAuthentication bypass in UniRPC's udadmin serviceEPSS 60.7%CVE-2023-28504CRITICALStack buffer overflow in UniRPC library functionEPSS 1.4%CVE-2023-28501CRITICALHeap buffer overflow in unirpcdEPSS 1.4%CVE-2023-28507CRITICALMemory exhaustion in LZ4 decompression in UniRPC daemonEPSS 0.9%CVE-2023-28506HIGHStack buffer overflow in UniRPC serviceEPSS 0.9%CVE-2023-28508—Heap corruption in UniRPC serviceEPSS 0.9%