Katalog CVE
CVE-2016-9679
KrytyczneStreszczenie
Usługa Citrix Provisioning Services w wersjach przed 7.12 pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie wskaźnika funkcji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 7.12 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Citrix Provisioning Services before 7.12 allows attackers to execute arbitrary code by overwriting a function pointer.