Avaya Aura Application Enablement Services sérülékenységek

CH azonosító

CH-9289

Angol cím

Avaya Aura Application Enablement Services Multiple Vulnerabilities

Felfedezés dátuma

2013.05.26.

Súlyosság

Alacsony

Érintett rendszerek

Application Enablement Services
Avaya

Érintett verziók

Avaya Application Enablement Services 5.x, 6.x

Összefoglaló

Az Avaya Aura Application Enablement Services több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat, illetve a támadók módosíthatnak bizonyos adatokat, és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A sérülékenységet az „xfrm6_tunnel_rcv()” függvény (net/ipv6/xfrm6_tunnel.c) IPv6 csomagok kezelése során keletkező hibája okozza, amit kihasználva felszabadítás utáni használatból eredő hibát (use-after-free error) és a rendszer összeomlását lehet előidézni.
  2. Az alkalmazás a PostgreSQL sérülékeny verzióját használja, amelyről az alábbi hivatkozáson található bővebb információ:
    CERT-Hungary CH-6457

Olvassa el a gyártó tájékoztatóját az érintett termékek listájáról!

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24993 – Microsoft Windows NTFS Heap-Based Buffer Overflow sebezhetősége
CVE-2025-24991 – Microsoft Windows NTFS Out-Of-Bounds Read sebezhetősége
CVE-2025-24985 – Microsoft Windows Fast FAT File System Driver Integer Overflow sebezhetősége
CVE-2025-24984 – Microsoft Windows NTFS Information Disclosure sebezhetősége
CVE-2025-24983 – Microsoft Windows Win32k Use-After-Free sebezhetősége
CVE-2025-26633 – Microsoft Windows Management Console (MMC) Improper Neutralization sebezhetősége
CVE-2025-27363 – FreeType srülékenysége
CVE-2025-24201 – Apple WebKit sérülékenysége
CVE-2024-13161 – Ivanti Endpoint Manager (EPM) Absolute Path Traversal sebezhetősége
Tovább a sérülékenységekhez »