CVE-2016-9051
KrytyczneStreszczenie
W Aerospike Database Server 3.10.0.3 występuje podatność na zapis poza granicami w funkcjonalności parsowania pól transakcji wsadowych. Specjalnie przygotowany pakiet może spowodować zapis poza granicami, co prowadzi do uszkodzenia pamięci i potencjalnie umożliwia zdalne wykonanie kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ atakujący może zdalnie wykorzystać lukę, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Aerospike Database Server, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
An exploitable out-of-bounds write vulnerability exists in the batch transaction field parsing functionality of Aerospike Database Server 3.10.0.3. A specially crafted packet can cause an out-of-bounds write resulting in memory corruption which can lead to remote code execution. An attacker can simply connect to the port to trigger this vulnerability.