Avaya Aura Application Enablement Services sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Avaya Application Enablement Services 5.x, 6.x

Összefoglaló

Az Avaya Aura Application Enablement Services több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat, illetve a támadók módosíthatnak bizonyos adatokat, és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

1. A sérülékenységet az “xfrm6_tunnel_rcv()” függvény (net/ipv6/xfrm6_tunnel.c) IPv6 csomagok kezelése során keletkező hibája okozza, amit kihasználva felszabadítás utáni használatból eredő hibát (use-after-free error) és a rendszer összeomlását lehet előidézni.
2. Az alkalmazás a PostgreSQL sérülékeny verzióját használja, amelyről az alábbi hivatkozáson található bővebb információ:
   CERT-Hungary CH-6457

Olvassa el a gyártó tájékoztatóját az érintett termékek listájáról!

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: downloads.avaya.com
Gyártói referencia: downloads.avaya.com
CVE-2012-0866 - NVD CVE-2012-0866
CVE-2012-0868 - NVD CVE-2012-0868
CVE-2012-1583 - NVD CVE-2012-1583
SECUNIA 53541
SECUNIA 53554
SECUNIA 48881
CERT-Hungary CH-6457