In Cisco Secure Workload wurden im Rahmen einer internen Sicherheitsüberprüfung Fehler bei der Speicherverwaltung behoben. Es handelt sich um Schwachstellen im Umgang mit Puffern: Die Software begrenzt Schreib- und Lesezugriffe auf Speicherbereiche nicht zuverlässig, sodass Daten über die vorgesehenen Grenzen hinaus verarbeitet werden können. Solche Pufferfehler können je nach Ausprägung dazu führen, dass Speicherinhalte verfälscht oder unberechtigt ausgelesen werden, Dienste abstürzen oder im ungünstigsten Fall fremder Programmcode zur Ausführung kommt. Die Mängel wurden vom Hersteller selbst entdeckt und in einer Härtungsversion der Software gemeinsam behoben; Hinweise auf eine Ausnutzung durch Angreifer nennt die Quelle nicht. Betroffen sind Installationen von Cisco Secure Workload, die ohne die bereitgestellte Härtungsversion betrieben werden.
Erwähnt in
Artikel und Wochenreports, die diese Schwachstelle behandeln- Artikel Bisher keine Artikel.