CVE-2015-3317

中 4.6CVE-2015-3317 · 17/06/2015 公開 · 17/06/2026 更新

要点

CVE-2015-3317 は client automation (ca), network and systems management (ca), nsm job management option (ca) に影響する深刻度「中」 (CVSS 4.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.37%（全脆弱性の 31.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
client automation ca	`= r12.5= r12.8= r12.9`	修正版なし
network and systems management ca	`= r11.2`	修正版なし
nsm job management option ca	`= r11.0= r11.1= r11.2`	修正版なし
virtual assurance for infrastructure managers ca	`= 12.6= 12.7= 12.8= 12.9`	修正版なし
workload automation ae ca	`= r11= r11.3= r11.3.5= r11.3.6`	修正版なし

概要

CA Common Services, as used in CA Client Automation r12.5 SP01, r12.8, and r12.9; CA Network and Systems Management r11.0, r11.1, and r11.2; CA NSM Job Management Option r11.0, r11.1, and r11.2; CA Universal Job Management Agent; CA Virtual Assurance for Infrastructure Managers (aka SystemEDGE) 12.6, 12.7, 12.8, and 12.9; and CA Workload Automation AE r11, r11.3, r11.3.5, and r11.3.6 on UNIX, does not properly perform bounds checking, which allows local users to gain privileges via unspecified vectors.