CVE-2016-9678
KrytyczneStreszczenie
Podatność typu use-after-free w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Citrix Provisioning Services do wersji 7.12 lub nowszej w celu usunięcia tej podatności.
Inne podatności w Citrix Provisioning Services
Zobacz wszystkie- CVE-2016-9680Wysokie
Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym uzyskanie wrażliwych informacji z pamięci jądra za pomocą nieokreślonych wektorów.
- CVE-2016-9679Krytyczne
Usługa Citrix Provisioning Services w wersjach przed 7.12 pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie wskaźnika funkcji.
- CVE-2016-9676Krytyczne
Przepełnienie bufora w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in Citrix Provisioning Services before 7.12 allows attackers to execute arbitrary code via unspecified vectors.