CVE-2016-1339

Wysokie

Opublikowano: 16/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Emulator platformy Cisco Unified Computing System (UCS) w wersjach 2.5(2)TS4, 3.0(2c)A oraz 3.0(2c)TS9 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane argumenty w linii poleceń ucspe-copy.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i zasobów organizacji.

Rekomendacja

Zaleca się aktualizację emulatora UCS do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Cisco Unified Computing System (UCS) Platform Emulator

CVE-2016-1340Wysokie
W systemie Cisco Unified Computing System (UCS) Platform Emulator występuje przepełnienie bufora w stercie, które może być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień poprzez odpowiednio skonstruowane argumenty nazw plików libclimeta.so.

Oryginalny opis (angielski, źródło NVD)

Cisco Unified Computing System (UCS) Platform Emulator 2.5(2)TS4, 3.0(2c)A, and 3.0(2c)TS9 allows local users to gain privileges via crafted arguments on a ucspe-copy command line, aka Bug ID CSCux68832.