CVE-2016-9050
WysokieStreszczenie
W Aerospike Database Server 3.10.0.3 występuje podatność na odczyt poza zakresem, która może być wykorzystana przez atakującego do ujawnienia pamięci procesu. Wysyłając specjalnie skonstruowany pakiet, można również wywołać odmowę usługi.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych w pamięci oraz do zakłócenia działania serwera bazy danych, co może wpłynąć na dostępność usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Aerospike Database Server, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.
Inne podatności w Aerospike Database Server 3.10.0.3
Zobacz wszystkie- CVE-2016-9053Krytyczne
W systemie Aerospike Database Server 3.10.0.3 występuje podatność związana z indeksowaniem poza zakresem w typie komunikatu RW fabric. Specjalnie przygotowany pakiet może spowodować, że serwer spróbuje uzyskać tabelę funkcji poza granicami tablicy, co prowadzi do zdalnego wykonania kodu.
- CVE-2016-9051Krytyczne
W Aerospike Database Server 3.10.0.3 występuje podatność na zapis poza granicami w funkcjonalności parsowania pól transakcji wsadowych. Specjalnie przygotowany pakiet może spowodować zapis poza granicami, co prowadzi do uszkodzenia pamięci i potencjalnie umożliwia zdalne wykonanie kodu.
- CVE-2016-9054Krytyczne
W systemie Aerospike Database Server 3.10.0.3 występuje podatność na przepełnienie bufora na stosie w funkcji zapytań. Specjalnie przygotowany pakiet może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.
- CVE-2016-9052Krytyczne
W systemie Aerospike Database Server 3.10.0.3 występuje podatność na przepełnienie bufora na stosie w funkcji zapytań. Specjalnie skonstruowany pakiet może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
An exploitable out-of-bounds read vulnerability exists in the client message-parsing functionality of Aerospike Database Server 3.10.0.3. A specially crafted packet can cause an out-of-bounds read resulting in disclosure of memory within the process, the same vulnerability can also be used to trigger a denial of service. An attacker can simply connect to the port and send the packet to trigger this vulnerability.