CVE-2016-9676
KrytyczneStreszczenie
Przepełnienie bufora w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.
Rekomendacja
Zaleca się aktualizację Citrix Provisioning Services do wersji 7.12 lub nowszej w celu usunięcia tej podatności.
Inne podatności w Citrix Provisioning Services
Zobacz wszystkie- CVE-2016-9680Wysokie
Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym uzyskanie wrażliwych informacji z pamięci jądra za pomocą nieokreślonych wektorów.
- CVE-2016-9679Krytyczne
Usługa Citrix Provisioning Services w wersjach przed 7.12 pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie wskaźnika funkcji.
- CVE-2016-9678Krytyczne
Podatność typu use-after-free w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Citrix Provisioning Services before 7.12 allows attackers to execute arbitrary code via unspecified vectors.