CVE-2016-2054
KrytyczneStreszczenie
Wielokrotne przepełnienia bufora w xymond/xymond.c w Xymon 4.1.x, 4.2.x i 4.3.x przed wersją 4.3.25 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona) poprzez długą nazwę pliku, związane z obsługą polecenia 'config'.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając zdalne wykonanie kodu lub awarię usługi, co może prowadzić do przerwy w działaniu systemu.
Rekomendacja
Zaleca się aktualizację do wersji Xymon 4.3.25 lub nowszej, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in xymond/xymond.c in xymond in Xymon 4.1.x, 4.2.x, and 4.3.x before 4.3.25 allow remote attackers to execute arbitrary code or cause a denial of service (daemon crash) via a long filename, involving handling a "config" command.