Avaya CMS Solaris Ultra-SPARC T2 Crypto Provider eszköz meghajtó sérülékenység

CH azonosító

CH-2296

Felfedezés dátuma

2009.06.29.

Súlyosság

Közepes

Érintett rendszerek

Avaya
Call Management System (CMS)

Érintett verziók

Avaya Call Management System (CMS)

Összefoglaló

Avaya elismert egy sérülékenységet az Avaya CMS-ben, amelyet a rosszindulatú, helyi felhasználók és a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez.

Leírás

Avaya elismert egy sérülékenységet az Avaya CMS-ben, amelyet a rosszindulatú, helyi felhasználók és a rosszindulatú támadók kihasználhatnak szolgáltatás megtagadás (DoS) előidézéséhez.

A sérülékenységet a Solaris Ultra-SPARC T2 crypto provider eszköz meghajtójának memória szivárgása okozza.

A sérülékenységet az Avaya CMS R15 verziónál jelentették.

Megoldás

A gyártó ajánlása szerint, a frissítés megjelenéséig korlátozza a helyi és hálózati hozzáférést az érintett rendszerhez!