CVE-2017-6553
KrytyczneStreszczenie
Przepełnienie bufora w Quest One Identity Privilege Manager dla systemów Unix przed wersją 6.0.0.061 umożliwia zdalnym atakującym uzyskanie pełnego dostępu do serwera polityk poprzez żądanie ACT_ALERT_EVENT, które powoduje uszkodzenie pamięci w demonie pmmasterd.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad serwerem polityk, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację Quest One Identity Privilege Manager do wersji 6.0.0.061 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow in Quest One Identity Privilege Manager for Unix before 6.0.0.061 allows remote attackers to obtain full access to the policy server via an ACT_ALERT_EVENT request that causes memory corruption in the pmmasterd daemon.