Avaya Aura Application Enablement Services sérülékenységek


2013. május 27. 13:36

CH azonosító

CH-9289

Angol cím

Avaya Aura Application Enablement Services Multiple Vulnerabilities

Felfedezés dátuma

2013.05.26.

Súlyosság

Alacsony

Érintett rendszerek

Application Enablement Services
Avaya

Érintett verziók

Avaya Application Enablement Services 5.x, 6.x

Összefoglaló

Az Avaya Aura Application Enablement Services több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat, illetve a támadók módosíthatnak bizonyos adatokat, és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A sérülékenységet az “xfrm6_tunnel_rcv()” függvény (net/ipv6/xfrm6_tunnel.c) IPv6 csomagok kezelése során keletkező hibája okozza, amit kihasználva felszabadítás utáni használatból eredő hibát (use-after-free error) és a rendszer összeomlását lehet előidézni.
  2. Az alkalmazás a PostgreSQL sérülékeny verzióját használja, amelyről az alábbi hivatkozáson található bővebb információ:
    CERT-Hungary CH-6457

Olvassa el a gyártó tájékoztatóját az érintett termékek listájáról!

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: downloads.avaya.com
Gyártói referencia: downloads.avaya.com
CVE-2012-0866 - NVD CVE-2012-0866
CVE-2012-0868 - NVD CVE-2012-0868
CVE-2012-1583 - NVD CVE-2012-1583
SECUNIA 53541
SECUNIA 53554
SECUNIA 48881
CERT-Hungary CH-6457

Legfrissebb sérülékenységek
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2020-7796 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery sérülékenység
CVE-2026-1731 – BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection sérülékenység
CVE-2026-2441 – Google Chromium CSS Use-After-Free sérülékenysége
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
Tovább a sérülékenységekhez »