CVE-2016-1606: تسمح ثغرات متعددة من نوع تجاوز سعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflows) في كائنات COM في Micro Focus Rumba 9.4.x قبل 9.4 HF 13960... | Kitploit

CVE-2016-1606

عاليتم النشر

تسمح ثغرات متعددة من نوع تجاوز سعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflows) في كائنات COM في Micro Focus Rumba 9.4.x قبل 9.4 HF 13960...

تم النشر: 03‏/07‏/2016
محدث: 05‏/08‏/2024
تخصيص CNA: microfocus
الأدلة المرصودة: 26‏/05‏/2016

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

35.4‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح ثغرات متعددة من نوع تجاوز سعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflows) في كائنات COM في Micro Focus Rumba 9.4.x قبل 9.4 HF 13960 للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر (1) قيمة خاصية NetworkName إلى ObjectXSNAConfig.ObjectXSNAConfig في iconfig.dll، (2) قيمة خاصية CPName إلى ObjectXSNAConfig.ObjectXSNAConfig في iconfig.dll، (3) قيمة خاصية PrinterName إلى ProfileEditor.PrintPasteControl في ProfEdit.dll، (4) وسيطة Data إلى دالة WriteRecords في FTXBIFFLib.AS400FtxBIFF في FtxBIFF.dll، (5) قيمة خاصية Serialized إلى NMSECCOMPARAMSLib.SSL3 في NMSecComParams.dll، (6) قيمة خاصية UserName إلى NMSECCOMPARAMSLib.FirewallProxy في NMSecComParams.dll، (7) قيمة خاصية LUName إلى ProfileEditor.MFSNAControl في ProfEdit.dll، (8) وسيطة newVal إلى دالة Load في FTPSFTPLib.SFtpSession في FTPSFtp.dll، أو (9) حقل Host طويل في عميل FTP.

المصادر

Micro Focus Rumba+ 9.4 - Multiple Stack Buffer Overflow Vulnerabilitiesاستغلال
LiquidWorm · windows · 26‏/05‏/2016

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.