CERTA-2007-AVI-527

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité a été identifiée dans le serveur web inclus dans plusieurs produits Avaya. Celle-ci peut être exploitée à distance pour perturber le fonctionnement du service.

Description

Une vulnérabilité a été identifiée dans le serveur web inclus dans plusieurs produits Avaya. Il s'agit de la version d'Apache avec le module mod_proxy configurée en mode reverse proxy. Cette vulnérabilité est identique à celle mentionnée dans l'avis CERTA-2007-AVI-402 du 13 septembre 2007.

Une personne malintentionnée peut provoquer un déni de service du serveur suite à une requête construite de manière particulière.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
AVAYA N/A Avaya CCS/SES, pour les versions SES 3.x et 4.0 ;
AVAYA N/A Avaya Message Networking, version MN 3.1 ;
AVAYA N/A Avaya Messaging Storage Server, pour les versions MSS 3.x ;
AVAYA N/A Avaya Intuity Audix LX, version IALX 2.0 ;
AVAYA N/A Avaya Communication Manager, pour les versions CM 3.x et 4.x ;
AVAYA N/A Avaya AES, version 4.0.
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Avaya CCS/SES, pour les versions SES 3.x et 4.0 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "AVAYA",
          "scada": false
        }
      }
    },
    {
      "description": "Avaya Message Networking, version MN 3.1 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "AVAYA",
          "scada": false
        }
      }
    },
    {
      "description": "Avaya Messaging Storage Server, pour les versions MSS 3.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "AVAYA",
          "scada": false
        }
      }
    },
    {
      "description": "Avaya Intuity Audix LX, version IALX 2.0 ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "AVAYA",
          "scada": false
        }
      }
    },
    {
      "description": "Avaya Communication Manager, pour les versions CM 3.x et 4.x ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "AVAYA",
          "scada": false
        }
      }
    },
    {
      "description": "Avaya AES, version 4.0.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "AVAYA",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le serveur web inclus dans\nplusieurs produits Avaya. Il s\u0027agit de la version d\u0027Apache avec le\nmodule mod_proxy configur\u00e9e en mode reverse proxy. Cette vuln\u00e9rabilit\u00e9\nest identique \u00e0 celle mentionn\u00e9e dans l\u0027avis CERTA-2007-AVI-402 du 13\nseptembre 2007.\n\nUne personne malintentionn\u00e9e peut provoquer un d\u00e9ni de service du\nserveur suite \u00e0 une requ\u00eate construite de mani\u00e8re particuli\u00e8re.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2007-3847",
      "url": "https://www.cve.org/CVERecord?id=CVE-2007-3847"
    }
  ],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 CERTA-2007-AVI-402 du 13 septembre 2007 :",
      "url": "http://www.certa.ssi.gouv.fr/site/CERTA-2007-AVI-402/"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 Avaya ASA-2007-500 du 06 d\u00e9cembre 2007 :",
      "url": "http://support.avaya.com/elmodocs2/security/ASA-2007-500.htm"
    }
  ],
  "reference": "CERTA-2007-AVI-527",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2007-12-10T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le serveur web inclus dans\nplusieurs produits Avaya. Celle-ci peut \u00eatre exploit\u00e9e \u00e0 distance pour\nperturber le fonctionnement du service.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans plusieurs produits Avaya",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Annonce de s\u00e9curit\u00e9 Avaya ASA-2007-500 du 06 d\u00e9cembre 2007",
      "url": null
    }
  ]
}



Log in or create an account to share your comment.




Tags
Taxonomy of the tags.





Forecast uses a logistic model when the trend is rising, or an exponential decay model when the trend is falling. Fitted via linearized least squares.

Sightings

Author Source Type Date Other

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.



Related by attack behaviour

Vulnerabilities whose description is nearest to this one in the vector space of the CIRCL/vulnerability-attack-technique-biencoder model. This is a similarity search over the bi-encoder space (plain cosine), not a classification, and it has no measured accuracy.