CVE-2016-3147
KrytyczneStreszczenie
Przepełnienie bufora w nasłuchiwaczu collector.exe w Landesk Management Suite 10.0.0.271 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą dużego pakietu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu lub przejęcia kontroli nad nim, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Landesk Management Suite, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in the collector.exe listener of the Landesk Management Suite 10.0.0.271 and earlier allows remote attackers to cause a denial of service and possibly execute arbitrary code via a large packet.