CVE-2015-4523
KrytyczneStreszczenie
Blue Coat Malware Analysis Appliance (MAA) przed wersją 4.2.5 oraz Malware Analyzer G2 umożliwiają zdalnym atakującym ominięcie mechanizmu ochrony maszyny wirtualnej, co może prowadzić do zapisu w dowolnych plikach, wywołania odmowy usługi (ponowne uruchomienie hosta lub reset do ustawień fabrycznych) lub wykonania dowolnego kodu.
Ocena ryzyka
Organizacja może być narażona na poważne zagrożenia, w tym utratę danych, przestoje w działaniu systemów oraz możliwość zdalnego wykonania nieautoryzowanego kodu.
Rekomendacja
Zaleca się aktualizację do wersji 4.2.5 lub nowszej, aby zabezpieczyć się przed tą podatnością oraz przeprowadzenie audytu bezpieczeństwa systemów.
Oryginalny opis (angielski, źródło NVD)
Blue Coat Malware Analysis Appliance (MAA) before 4.2.5 and Malware Analyzer G2 allow remote attackers to bypass a virtual machine protection mechanism and consequently write to arbitrary files, cause a denial of service (host reboot or reset to factory defaults), or execute arbitrary code via vectors related to saving files during analysis.