Avis du CERT-FR

Json

Objet : Vulnérabilité dans les produits Avaya

Gestion du document

Référence	CERTA-2012-AVI-734
Titre	Vulnérabilité dans les produits Avaya
Date de la première version	13 décembre 2012
Date de la dernière version	13 décembre 2012
Source(s)	Bulletin de sécurité Avaya 100167371 du 10 décembre 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire

Systèmes affectés

Avaya Aura Application Enablement Services versions 5.x et 6.x
Avaya Aura Application Server 5300 versions 2.x et 3.x
Avaya Aura Communication Manager Utility Services version 6.x
Avaya Aura Communication Manager version 6.x
Avaya Aura Conferencing Standard Edition version 6.x
Avaya Aura Messaging version 6.x
Avaya Aura Presence Services version 6.x
Avaya Aura Session Manager versions 1.x, 5.x, 6.1.x, 6.2 à 6.2.2
Avaya Aura System Manager versions 5.x, 6.1.x et 6.2.x
Avaya Aura System Platform versions 1.x et 6.x
Avaya Communication Server 1000 versions 6.x et 7.x
Avaya IP Office Application Server version 8.x
Avaya IQ version 5.x
Avaya one-X Client Enablement Services version 6.x
Avaya Proactive Contact version 5.x
Avaya Voice Portal version 5.x

Résumé

Une vulnérabilité a été corrigée dans les produits Avaya. Elle concerne des débordements d'entiers dans les fonctions strtod(), strtof() et strtold() pouvant mener à des débordement de tampon en mémoire. Un utilisateur malintentionné peut ainsi exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Avaya 100167371 du 10 décembre 2012
https://downloads.avaya.com/css/P8/documents/100167371
Référence CVE CVE-2012-3480
https://www.cve.org/CVERecord?id=CVE-2012-3480

Gestion détaillée du document

Date	Description
13 décembre 2012	version initiale.