发布日期：2022-12-08
更新日期：2023-02-21

受影响系统：

Brocade Brocade Fabric OS <= 9.1.1
Brocade Brocade Fabric OS <= 9.0.1e
Brocade Brocade Fabric OS <= 8.2.3c
Brocade Brocade Fabric OS <= 7.4.2j

描述：

---

CVE(CAN) ID: CVE-2022-33186

Brocade Fabric OS（FOS）是美国博科（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。
Brocade Fabric OS 9.1.1及之前版本、9.0.1e及之前版本、8.2.3c及之前版本和7.4.2j及之前版本存在操作系统命令注入漏洞。未经身份认证的远程攻击者可利用该漏洞执行命令。

<*链接：https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advis
*>

建议：

---

厂商补丁：

Brocade
-------
Brocade已经为此发布了一个安全公告（BSA-2022-2121）以及相应补丁:
BSA-2022-2121：CVE-2022-33186 : EZServer module vulnerability
链接：
https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-2121

浏览次数：1000
严重程度：0（网友投票）