CVE-2016-2783
Kritik
Açıklama
4.2.3.0 öncesi ve 5.0.1.0 öncesi 5.x sürümleri dahil olmak üzere Avaya Fabric Connect Virtual Services Platform (VSP) Operating System Software (VOSS), VLAN ve I-SIS indekslerini uygun şekilde işlemez; bu durum, uzak saldırganların özel olarak hazırlanmış Ethernet çerçeveleri aracılığıyla yetkisiz erişim sağlamasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAvaya Vsp Operating System Software
Yayın23 Oca 2017
İlk görülme23 Oca 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| avaya vsp_operating_system_software | v ≤ 4.2.2.0, 5.0.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.