CH azonosító
CH-9289Angol cím
Avaya Aura Application Enablement Services Multiple VulnerabilitiesFelfedezés dátuma
2013.05.26.Súlyosság
AlacsonyÉrintett rendszerek
Application Enablement ServicesAvaya
Érintett verziók
Avaya Application Enablement Services 5.x, 6.x
Összefoglaló
Az Avaya Aura Application Enablement Services több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat, illetve a támadók módosíthatnak bizonyos adatokat, és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
- A sérülékenységet az “xfrm6_tunnel_rcv()” függvény (net/ipv6/xfrm6_tunnel.c) IPv6 csomagok kezelése során keletkező hibája okozza, amit kihasználva felszabadítás utáni használatból eredő hibát (use-after-free error) és a rendszer összeomlását lehet előidézni.
- Az alkalmazás a PostgreSQL sérülékeny verzióját használja, amelyről az alábbi hivatkozáson található bővebb információ:
CERT-Hungary CH-6457
Olvassa el a gyártó tájékoztatóját az érintett termékek listájáról!
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Authentication Issues (Hitelesítés)Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: downloads.avaya.com
Gyártói referencia: downloads.avaya.com
CVE-2012-0866 - NVD CVE-2012-0866
CVE-2012-0868 - NVD CVE-2012-0868
CVE-2012-1583 - NVD CVE-2012-1583
SECUNIA 53541
SECUNIA 53554
SECUNIA 48881
CERT-Hungary CH-6457