Avaya Aura Application Enablement Services sérülékenységek

CH azonosító

CH-9289

Angol cím

Avaya Aura Application Enablement Services Multiple Vulnerabilities

Felfedezés dátuma

2013.05.26.

Súlyosság

Alacsony

Érintett rendszerek

Application Enablement Services
Avaya

Érintett verziók

Avaya Application Enablement Services 5.x, 6.x

Összefoglaló

Az Avaya Aura Application Enablement Services több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat, illetve a támadók módosíthatnak bizonyos adatokat, és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A sérülékenységet az “xfrm6_tunnel_rcv()” függvény (net/ipv6/xfrm6_tunnel.c) IPv6 csomagok kezelése során keletkező hibája okozza, amit kihasználva felszabadítás utáni használatból eredő hibát (use-after-free error) és a rendszer összeomlását lehet előidézni.
  2. Az alkalmazás a PostgreSQL sérülékeny verzióját használja, amelyről az alábbi hivatkozáson található bővebb információ:
    CERT-Hungary CH-6457

Olvassa el a gyártó tájékoztatóját az érintett termékek listájáról!

Megoldás

Frissítsen a legújabb verzióra