CVE-2008-3778

Yüksek

Açıklama

Avaya SIP Enablement Services 5.0'daki SIP Enablement Services (SES) Sunucusu ve SES etkinleştirilmiş S8300C üzerindeki Communication Manager (CM) 5.0'ın uzak yönetim arayüzü, giriş geçersiz olduğunda bile Core yönlendirici güncellemelerine devam eder; bu durum, uzak saldırganların bir güncelleme isteği aracılığıyla hizmet reddine (mesajlaşma kesintisi) neden olmasına veya yetki kazanmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünAvaya Communication Manager

Yayın25 Ağu 2008

İlk görülme25 Ağu 2008

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
avaya communication_manager	5.0	—
avaya sip_enablement_services	5.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.