CVE-2011-5096
Kritik
Açıklama
Avaya Aura Application Server 5300 (eski adıyla Nortel Media Application Server) 1.x sürümlerinin 1.0.2 öncesi ve 2.0 sürümlerinin Patch Bundle 10 öncesi sürümlerindeki Media Application Server (MAS) içinde yer alan cstore.exe dosyasında yığın tabanlı arabellek taşması bulunmaktadır. Uzaktan saldırganlar, CONTENT_STORE_ADMIN_REQ paketinde özel olarak hazırlanmış bir cs_anams parametresi aracılığıyla rastgele kod çalıştırabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAvaya Aura Application Server
Yayın3 Tem 2012
İlk görülme3 Tem 2012
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| avaya aura_application_server_5300 | 1.0, 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.