Avaya Communication Server 1000 sérülékenységek

CH azonosító

CH-7675

Angol cím

Avaya Communication Server 1000 Apache Tomcat Security Bypass and Denial of Service

Felfedezés dátuma

2012.09.30.

Súlyosság

Alacsony

Érintett rendszerek

Avaya
Communication Server 1000

Érintett verziók

Avaya Communication Server 1000

Összefoglaló

Az Avaya Communication Server 1000 több sérülékenységét jelentették, amiket kihasználva a rosszindulatú, helyi felhasználók megkerülhetnek egyes biztonsági szabályokat és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységeket az Apache Tomcat hibái okozzák, amelyekről az alábbi hivatkozáson található bővebb információ:
CERT-Hungayr CH-5186

A sérülékenységeket az alábbi termékek 6.0 és 7.x verzióiban jelentették:

  • CS1000E
  • CS1000M
  • CS1000E/CS1000M Signaling Server

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2023-22524 – Atlassian Companion App for MacOS sérülékenysége
CVE-2023-22523 – Jira RCE sérülékenysége
CVE-2023-22522 – Confluence Data Center and Server sérülékenysége
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
Tovább a sérülékenységekhez »