CVE-2015-2895

Wysokie

Opublikowano: 31/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie bufora w kliencie up.time w Idera Uptime Infrastructure Monitor 7.4 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie dane wejściowe komendy.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia złośliwego kodu, co może prowadzić do kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Idera Uptime Infrastructure Monitor 7.4

CVE-2015-8268Wysokie
Agent up.time w Idera Uptime Infrastructure Monitor w wersjach 7.5 i 7.6 na systemie Linux umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in the up.time client in Idera Uptime Infrastructure Monitor 7.4 might allow remote attackers to execute arbitrary code via long command input.