CVE-2016-6042

Wysokie

Opublikowano: 01/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM AppScan Enterprise Edition może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu na systemie, spowodowanego niewłaściwym zarządzaniem obiektami w pamięci. Przekonując ofiarę do otwarcia specjalnie przygotowanej treści, atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w tym samym kontekście co ofiara.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem. Może to prowadzić do utraty danych, naruszenia prywatności oraz innych poważnych konsekwencji.

Rekomendacja

Zaleca się aktualizację IBM AppScan Enterprise Edition do najnowszej wersji, aby załatać tę podatność. Dodatkowo, należy ograniczyć dostęp do systemu tylko dla zaufanych użytkowników.

Inne podatności w IBM AppScan Enterprise Edition

CVE-2016-9981Wysokie
IBM AppScan Enterprise Edition 9.0 zawiera nieokreśloną podatność, która może umożliwić atakującemu przejęcie sesji ważnego użytkownika.

Oryginalny opis (angielski, źródło NVD)

IBM AppScan Enterprise Edition could allow a remote attacker to execute arbitrary code on the system, caused by improper handling of objects in memory. By persuading a victim to open specially-crafted content, an attacker could exploit this vulnerability to execute arbitrary code on the system in the same context as the victim.