CVE-2016-9679
KrytyczneStreszczenie
Usługa Citrix Provisioning Services w wersjach przed 7.12 pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie wskaźnika funkcji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 7.12 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Citrix Provisioning Services
Zobacz wszystkie- CVE-2016-9680Wysokie
Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym uzyskanie wrażliwych informacji z pamięci jądra za pomocą nieokreślonych wektorów.
- CVE-2016-9678Krytyczne
Podatność typu use-after-free w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2016-9676Krytyczne
Przepełnienie bufora w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Citrix Provisioning Services before 7.12 allows attackers to execute arbitrary code by overwriting a function pointer.