Avaya Contact Recording and Quality Monitoring puffer túlcsordulási sérülékenység


2011. szeptember 8. 13:23

CH azonosító

CH-5516

Angol cím

Avaya Contact Recording and Quality Monitoring Buffer Overflow Vulnerability

Felfedezés dátuma

2011.09.07.

Súlyosság

Közepes

Érintett rendszerek

Avaya
Contact Recording and Quality Monitoring

Érintett verziók

Avaya Contact Recording and Quality Monitoring 7.x

Összefoglaló

Az Avaya Contact Recording and Quality Monitoring olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

Az alkalmazás a Witness Systems eQuality egy sérülékeny verzióját használja.

További információ:
CERT-Hungary CH-5515

Megoldás

Kizárólag megbízható hostok kapjanak hozzáférést.

Támadás típusa

Other (Egyéb)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 45895
Egyéb referencia: www.zerodayinitiative.com