CVE-2016-1340

Wysokie

Opublikowano: 16/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie Cisco Unified Computing System (UCS) Platform Emulator występuje przepełnienie bufora w stercie, które może być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień poprzez odpowiednio skonstruowane argumenty nazw plików libclimeta.so.

Ocena ryzyka

Atakujący z lokalnym dostępem może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Cisco UCS Platform Emulator, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Cisco Unified Computing System (UCS) Platform Emulator

CVE-2016-1339Wysokie
Emulator platformy Cisco Unified Computing System (UCS) w wersjach 2.5(2)TS4, 3.0(2c)A oraz 3.0(2c)TS9 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowane argumenty w linii poleceń ucspe-copy.

Oryginalny opis (angielski, źródło NVD)

Heap-based buffer overflow in Cisco Unified Computing System (UCS) Platform Emulator 2.5(2)TS4, 3.0(2c)A, and 3.0(2c)TS9 allows local users to gain privileges via crafted libclimeta.so filename arguments, aka Bug ID CSCux68837.