CVE-2016-6082

Krytyczne

Opublikowano: 01/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Platforma IBM BigFix może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na systemie, spowodowanego warunkiem wyścigu związanym z użyciem po zwolnieniu pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na systemie.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację platformy IBM BigFix do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanej aktywności.

Oryginalny opis (angielski, źródło NVD)

IBM BigFix Platform could allow a remote attacker to execute arbitrary code on the system, caused by a use-after-free race condition. An attacker could exploit this vulnerability to execute arbitrary code on the system.