🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security

800+ IT News als RSS Feed abonnieren

Thema auswählen:

📚 Citrix Provisioning Services bis 7.11 Pufferüberlauf [CVE-2016-9676]

🕛 Zeit seit Veröffentlichung: 2643 Tage, 15 Stunden 59 Minuten
📆 Veröffentlicht am: 18.01.2017 um 01:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine kritische Schwachstelle in Citrix Provisioning Services bis 7.11 entdeckt. Hiervon betroffen ist eine unbekannte Funktion. Mit der Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Buffer overflow in Citrix Provisioning Services before 7.12 allows attackers to execute arbitrary code via unspecified vectors.

Die Schwachstelle wurde am 18.01.2017 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-9676 geführt. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $5k-$25k zu rechnen.

Ein Upgrade auf die Version 7.12 vermag dieses Problem zu beheben.

Die Einträge 95527, 95528, 95529 und 95530 sind sehr ähnlich.

CVSSv3

Base Score: ≈5.5 [?]
Temp Score: ≈5.3 [?]
Vector: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:X [?]
Zuverlässigkeit: Low

CVSSv2

Base Score: ≈4.1 (CVSS2#AV:A/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: ≈3.6 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: Low

CPE

Exploiting

Klasse: Pufferüberlauf
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: Provisioning Services 7.12

Timeline

18.01.2017 Advisory veröffentlicht
19.01.2017 VulDB Eintrag erstellt
19.01.2017 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-9676 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 95527, 95528, 95529, 95530

Eintrag

Erstellt: 19.01.2017
Eintrag: 66.8% komplett
...

🏠 Team IT Security News

📚 Citrix Provisioning Services bis 7.11 Pufferüberlauf [CVE-2016-9676]

CVSSv3

CVSSv2

CPE

Exploiting

Gegenmassnahmen

Timeline

Quellen

Eintrag

Sharing is caring on Social Media

Join the Team IT Security Community

📌 Another country-sponsored #malware: Vietnam APT Campaign

📌 New Malware Analysis Tutorials

📌 Datorios unleashes real-time AI with the first observability tool for streaming data

📌 Build a Responsive Website with HTML and CSS - Course in Spanish

📌 HelloBetter - Psychotherapie Online - iOS- / iPad-App 1.31.0 Deutsch

📌 Analyze Malicious Powershell Scripts by Running Malware in ANY.RUN Sandbox

📌 CVE-2022-1388 | F5 BIG-IP up to 13.1.4/14.1.4.5/15.1.5.0/16.1.2.1 iControl REST Authentication /mgmt/tm/util/bash missing authentication (K23605346)

📌 See Google Vids in action

📌 Stop abusing before_action

📌 Hackers hijacked the eScan Antivirus update mechanism in malware campaign

📌 Siemens sorgt für mehr Sicherheit bei der Industrie 4.0 - ingenieur.de

📌 CVE-2024-2276 | Bdtask G-Prescription Gynaecology & OBS Consultation Software Edit Venue Page cross site scripting

📌 CVE-2020-6803 | Mozilla IoT Gateway Login Page redirect

📌 “I was thrown out of fourth grade because I couldn’t write my own name, and it’s all been downhill from there” - Linus Torvalds

📌 Chiasmodon - An OSINT Tool Designed To Assist In The Process Of Gathering Information About A Target Domain

📌 Das Potenzial der Tokenisierung: So groß ist es - It-daily.net

📌 CVE-2024-2277 | Bdtask G-Prescription Gynaecology & OBS Consultation Software Password Reset change_password_save cross-site request forgery

📌 A Beginner's Guide: AWS IAM User, Group, and Role Management Tutorial

📌 Another country-sponsored #malware: Vietnam APT Campaign

📌 Strengthening Financial Services: Embracing the Digital Operational Resilience Act (DORA) for Cybersecurity Resilience