CH azonosító
CH-13440Angol cím
CA eHealth vulnerabilitiesFelfedezés dátuma
2016.07.20.Súlyosság
MagasÉrintett rendszerek
CA (Computer Associates)Érintett verziók
6.2.x (CVE-2016-6151)
6.2.x, 6.3.0.x, 6.3.1.x, és 6.3.2.x (CVE-2016-6152)
Összefoglaló
A CA eHealth két magas kockázatú besorolású sérülékenysége vált ismertté, melyeket kihasználva a támadó jogosulatlan távoli kódfuttatást hajthat végre és szolgáltatásmegtagadást okozhat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
A támadó távolról, a webes felület sérülékenységét kihasználva, speciálisan megszerkesztett adatcsomag segítségével szolgáltatásmegtagadást okozhat, illetve tetszőleges parancsot futtathat.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Deny of service (Szolgáltatás megtagadás)execute arbitrary code
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.securitytracker.com
Gyártói referencia: www.ca.com
CVE-2016-6151 - NVD CVE-2016-6151
CVE-2016-6152 - NVD CVE-2016-6152