Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа:
Avaya Converged Communications Server (CCS) 2.x
Avaya Converged Communications Server (CCS) 3.x
Avaya Intuity LX
Avaya S8XXX Media Servers
Avaya SIP Enablement Services (SES) 3.x
Найденные уязвимости позволяет удаленному злоумышленнику обойти ограничения безопасности, получить доступ к конфиденциальной информации и выполнить DoS атаку на целевую систему. Уязвимости существуют из-за множественных ошибок в ядре Linux: ошибка проверки ввода в SMBFS, ошибка в функции "clip_mkip()" в реализации технологии ATM, в функции "copy_from_user()" и другие сообщенные ранее ошибки. Атакующий может обойти ограничения безопасности, получить доступ к конфиденциальной информации и выполнить DoS атаку на целевую систему.
