Уязвимость отказа в обслуживании (Dos) в Nozomi Networks Guardian, вызванная неправильной проверкой ввода в определенных полях, используемы…
Уязвимость отказа в обслуживании (Dos) в Nozomi Networks Guardian, вызванная неправильной проверкой ввода в определенных полях, используемых в функциональности разбора Radius нашего IDS, позволяет неаутентифицированному злоумышленнику, отправляющему специально созданные искаженные сетевые пакеты, привести к тому, что модуль IDS перестанет обновлять узлы, ссылки и ресурсы. Сетевой трафик может не анализироваться до перезапуска модуля IDS.
Продукт получает входные данные, которые должны быть правильно сформированы — то есть соответствовать определённому синтаксису, — однако не проверяет или некорректно проверяет их соответствие этому синтаксису.
https://cwe.mitre.org/data/definitions/1286.html →Открыть в коллекции CWE →Данная атака эксплуатирует целевое программное обеспечение, формирующее SQL-запросы на основе пользовательского ввода. Злоумышленник формирует входные строки таким образом, чтобы в результате построения SQL-запросов на их основе получались SQL-выражения, выполняющие действия, отличные от предусмотренных приложением. Внедрение SQL-кода является следствием некорректной проверки входных данных приложением.
https://capec.mitre.org/data/definitions/66.html →Открыть в коллекции CAPEC →Нет описания в исходных данных.
https://capec.mitre.org/data/definitions/676.html →Открыть в коллекции CAPEC →