FICHE CVE

CVE-2016-6276

Publiée le 2016-09-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Citrix Linux Virtual Delivery Agent antérieures à la version 1.4.0 contiennent une faille qui permet à un utilisateur disposant d'un compte local standard d'élever ses privilèges au niveau root. Un attaquant déjà connecté au système peut exécuter cet exploit sans interaction supplémentaire de l'utilisateur pour obtenir un contrôle administratif complet. Puisque cet exploit nécessite un accès local, il ne peut pas être déclenché à distance via le réseau.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-09-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Citrix Linux Virtual Delivery Agent (aka VDA, formerly Linux Virtual Desktop) before 1.4.0 allows local users to gain root privileges via unspecified vectors.