Уязвимости переполнения буфера на основе Stack существуют в нескольких базовых компонентах службы управления, к которых можно получить дост…

Уязвимости переполнения буфера на основе Stack существуют в нескольких базовых компонентах службы управления, к которых можно получить доступ через интерфейс командной строки AOS-8 и AOS-10 Operating Systems. Аутентифицированный злоумышленник с административными привилегиями может использовать эти уязвимости, отправляя специально созданные запросы в затронутые службы. Успешная эксплуатация может позволить злоумышленнику выполнять произвольный код с повышенными привилегиями в базовой операционной системе.