Avaya Aura Application Server 缓冲区溢出漏洞 CVE-2011-5096 CNNVD-201207-003

10.0 AV AC AU C I A
发布： 2012-07-03
修订： 2012-07-17

Avaya是一家提供IP通信以及面向企业的通信网络设计、建造、部署和管理的厂商。 Avaya Aura Application Server 5300 (formerly Nortel Media Application Server)1.0.2之前的1.x版本和Patch Bundle 10之前的2.0版本中的多媒体应用程序服务器(MAS)中的cstore.exe中存在基于栈的缓冲区溢出漏洞。远程攻击者可利用该漏洞通过特制的CONTENT_STORE_ADMIN_REQ包中的cs_anams参数执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息