{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "IQ Engine ist ein Betriebssystem f\u00fcr Wireless Produkte von Extreme Networks.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Extreme Networks IQ Engine ausnutzen, um beliebigen Programmcode auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1734 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1734.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1734 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1734"
      },
      {
        "category": "external",
        "summary": "PoC",
        "url": "https://github.com/lachlan2k/CVE-2023-35803"
      },
      {
        "category": "external",
        "summary": "Extreme Networks Security Advisory vom 2023-07-12",
        "url": "https://extremeportal.force.com/ExtrArticleDetail?an=000112742"
      }
    ],
    "source_lang": "en-US",
    "title": "Extreme Networks IQ Engine: Schwachstelle erm\u00f6glicht Codeausf\u00fchrung",
    "tracking": {
      "current_release_date": "2023-07-12T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:55:23.389+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-1734",
      "initial_release_date": "2023-07-12T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-07-12T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Extreme Networks HiveOS",
            "product": {
              "name": "Extreme Networks HiveOS",
              "product_id": "T028583",
              "product_identification_helper": {
                "cpe": "cpe:/o:extremenetworks:hiveos:-"
              }
            }
          },
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Extreme Networks IQ Engine \u003c 10.6r5",
                "product": {
                  "name": "Extreme Networks IQ Engine \u003c 10.6r5",
                  "product_id": "T028556",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:extremenetworks:iq_engine:10.6r5"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Extreme Networks IQ Engine \u003c 10.6r2",
                "product": {
                  "name": "Extreme Networks IQ Engine \u003c 10.6r2",
                  "product_id": "T028584",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:extremenetworks:iq_engine:10.6r2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "IQ Engine"
          }
        ],
        "category": "vendor",
        "name": "Extreme Networks"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-35803",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in der Extreme Networks IQ Engine, die auf einen Fehler in der Implementierung des \"acsd\" Dienstes zur\u00fcckzuf\u00fchren ist. Ein entfernter Angreifer kann diese Schwachstelle ausnutzen, um ASLR Schutzma\u00dfnahmen zu umgehen und in der Folge beliebigen Code mit erh\u00f6hten Rechten auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028583"
        ]
      },
      "release_date": "2023-07-12T22:00:00.000+00:00",
      "title": "CVE-2023-35803"
    }
  ]
}