Risque
- Déni de service à distance
Systèmes affectés
- Avaya CMS versions R15 et R16.x ;
- Avaya IR version 4.0.
Résumé
Des vulnérabilités dans Avaya CMS permettent de réaliser un déni de service à distance.
Description
Avaya CMS intègre une version vulnérable de la suite logicielle Oracle Sun Products Suite. Celle-ci comporte des failles permettant de réaliser un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Avaya du 27 février 2012 https://support.avaya.com/css/P8/documents/100155617
- Référence CVE CVE-2012-0094 https://www.cve.org/CVERecord?id=CVE-2012-0094
- Référence CVE CVE-2012-0109 https://www.cve.org/CVERecord?id=CVE-2012-0109
