CVE-2016-9795
Das Programm casrvc in CA Common Services, wie es in CA Client Automation 12.8, 12.9 und 14.0; CA SystemEDGE 5.8.2 und 5.9; CA Systems Performance for...
- Veröffentlicht
- 27.01.2017
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 43,3 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das Programm casrvc in CA Common Services, wie es in CA Client Automation 12.8, 12.9 und 14.0; CA SystemEDGE 5.8.2 und 5.9; CA Systems Performance for Infrastructure Managers 12.8 und 12.9; CA Universal Job Management Agent 11.2; CA Virtual Assurance for Infrastructure Managers 12.8 und 12.9; CA Workload Automation AE 11, 11.3, 11.3.5 und 11.3.6 auf AIX, HP-UX, Linux und Solaris verwendet wird, ermöglicht es lokalen Benutzern, beliebige Dateien zu ändern und dadurch Root-Rechte zu erlangen, über Vektoren im Zusammenhang mit unzureichender Validierung.
Quellen
Überarbeitete CVE-2016-9795 Privilege Escalation (casrvc-Binärdatei aus der CA Common Services Suite)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.