CVE-2016-2783
KrytyczneStreszczenie
Oprogramowanie systemu operacyjnego Avaya Fabric Connect Virtual Services Platform (VSP) przed wersją 4.2.3.0 oraz 5.x przed wersją 5.0.1.0 nieprawidłowo obsługuje indeksy VLAN i I-SIS, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez spreparowane ramki Ethernet.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Avaya Fabric Connect Virtual Services Platform (VSP) Operating System Software (VOSS) before 4.2.3.0 and 5.x before 5.0.1.0 does not properly handle VLAN and I-SIS indexes, which allows remote attackers to obtain unauthorized access via crafted Ethernet frames.