Avis du CERT-FR
Objet : Multiples vulnérabilités dans Avaya Call Management System
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Élévation de privilèges
Systèmes affectés
- Avaya Call Management System version R15
- Avaya Call Management System version R16
- Avaya Call Management System version R16.3
Résumé
De multiples vulnérabilités ont été corrigées dans Avaya Call Management System. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges et potentiellement de compromettre le système.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Avaya ASA-2012-056 du 11 janvier 2013
https://downloads.avaya.com/css/P8/documents/100156057 -
Bulletin de sécurité Avaya ASA-2012-176 du 11 janvier 2013
https://downloads.avaya.com/css/P8/documents/100161000 -
Référence CVE CVE-2006-4168
https://www.cve.org/CVERecord?id=CVE-2006-4168 -
Référence CVE CVE-2009-3895
https://www.cve.org/CVERecord?id=CVE-2009-3895
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 janvier 2013 | version initiale. |