libmempool

libmempool 予備的な注意：これは asatools の一部として使用することを推奨しますが、単体でも 使用できます。 libmempool は、Cisco ASA デバイスのさまざまなヒープ内に存在する mempool 関連のデータ構造の解析を支援する Python スクリプトおよび GDB 解析ツールです。 通常、この情報はヒープチャンクに埋め込まれているか、dlmalloc の mstate 構造体などの一般的なヒープ構造に対するカスタム拡張として 存在します。 Cisco は、一般的なアロケーション、DMA...

CVE-2023-24613

The user interface of Array Networks AG Series and vxAG through 9.4.0.470 could allow a remote attacker to use the gdb tool to overwrite the backend function call stack after accessing the system with administrator privileges. A successful exploit could leverage this vulnerability in the backend...