CVE-2016-9053
KrytyczneStreszczenie
W systemie Aerospike Database Server 3.10.0.3 występuje podatność związana z indeksowaniem poza zakresem w typie komunikatu RW fabric. Specjalnie przygotowany pakiet może spowodować, że serwer spróbuje uzyskać tabelę funkcji poza granicami tablicy, co prowadzi do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, łącząc się z odpowiednim portem, co stwarza poważne ryzyko zdalnego wykonania kodu w systemie.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Aerospike Database Server, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.
Inne podatności w Aerospike Database Server 3.10.0.3
Zobacz wszystkie- CVE-2016-9050Wysokie
W Aerospike Database Server 3.10.0.3 występuje podatność na odczyt poza zakresem, która może być wykorzystana przez atakującego do ujawnienia pamięci procesu. Wysyłając specjalnie skonstruowany pakiet, można również wywołać odmowę usługi.
- CVE-2016-9051Krytyczne
W Aerospike Database Server 3.10.0.3 występuje podatność na zapis poza granicami w funkcjonalności parsowania pól transakcji wsadowych. Specjalnie przygotowany pakiet może spowodować zapis poza granicami, co prowadzi do uszkodzenia pamięci i potencjalnie umożliwia zdalne wykonanie kodu.
- CVE-2016-9054Krytyczne
W systemie Aerospike Database Server 3.10.0.3 występuje podatność na przepełnienie bufora na stosie w funkcji zapytań. Specjalnie przygotowany pakiet może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.
- CVE-2016-9052Krytyczne
W systemie Aerospike Database Server 3.10.0.3 występuje podatność na przepełnienie bufora na stosie w funkcji zapytań. Specjalnie skonstruowany pakiet może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
An exploitable out-of-bounds indexing vulnerability exists within the RW fabric message particle type of Aerospike Database Server 3.10.0.3. A specially crafted packet can cause the server to fetch a function table outside the bounds of an array resulting in remote code execution. An attacker can simply connect to the port to trigger this vulnerability.