CVE-2016-9795

高 7.8CVE-2016-9795 · 27/01/2017 公開 · 17/06/2026 更新

要点

CVE-2016-9795 は ca workload automation ae (broadcom), client automation (broadcom), systemedge (broadcom) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.53%（全脆弱性の 45.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ca workload automation ae broadcom	`= 11.0= 11.3= 11.3.5= 11.3.6`	修正版なし
client automation broadcom	`= 12.8= 12.9= 14.0`	修正版なし
systemedge broadcom	`= 5.8.2= 5.9`	修正版なし
systems performance for infrastructure managers broadcom	`= 12.8= 12.9`	修正版なし
universal job management agent ca	`= 11.2`	修正版なし
virtual assurance for infrastructure managers ca	`= 12.8= 12.9`	修正版なし

概要

The casrvc program in CA Common Services, as used in CA Client Automation 12.8, 12.9, and 14.0; CA SystemEDGE 5.8.2 and 5.9; CA Systems Performance for Infrastructure Managers 12.8 and 12.9; CA Universal Job Management Agent 11.2; CA Virtual Assurance for Infrastructure Managers 12.8 and 12.9; CA Workload Automation AE 11, 11.3, 11.3.5, and 11.3.6 on AIX, HP-UX, Linux, and Solaris allows local users to modify arbitrary files and consequently gain root privileges via vectors related to insufficient validation.