CVE-2018-15617

Orta

Təsvir

Avaya Aura Communication Manager-in "capro" (Call Processor) proses komponentindəki zəiflik uzaqdakı autentifikasiya olunmamış istifadəçiyə xidmətdən imtina halına səbəb olmağa imkan verə bilər. Təsirə məruz qalan versiyalara 6.3.x, 7.1.3.2-dən əvvəlki bütün 7.x versiyaları və 8.0.1-dən əvvəlki bütün 8.x versiyaları daxildir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulAvaya Aura Communication Manager
Dərc1 fev 2019
İlk görülmə1 fev 2019
Zəiflik növüCWE-399CWE-399

Necə düzəltmək olar

Yeniləyin
  • avaya aura_communication_manager7.1.3.2, 8.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
avaya aura_communication_manager6.3.0.1 ≤ v ≤ 6.3.17.0, 7.0 ≤ v < 7.1.3.2, 8.0 ≤ v < 8.0.17.1.3.2, 8.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2018-15617 · Avaya Aura Communication Manager · Dark Radar