CVE-2016-9680
WysokieStreszczenie
Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym uzyskanie wrażliwych informacji z pamięci jądra za pomocą nieokreślonych wektorów.
Ocena ryzyka
Organizacje mogą być narażone na wyciek poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 7.12 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Citrix Provisioning Services
Zobacz wszystkie- CVE-2016-9679Krytyczne
Usługa Citrix Provisioning Services w wersjach przed 7.12 pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie wskaźnika funkcji.
- CVE-2016-9678Krytyczne
Podatność typu use-after-free w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
- CVE-2016-9676Krytyczne
Przepełnienie bufora w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Citrix Provisioning Services before 7.12 allows attackers to obtain sensitive information from kernel memory via unspecified vectors.