Avaya IP Office Contact Center ViewerCtrlLib.ViewerCtrl ActiveX control 缓冲区错误漏洞

漏洞信息详情

Avaya IP Office Contact Center ViewerCtrlLib.ViewerCtrl ActiveX control 缓冲区错误漏洞

CNNVD编号：CNNVD-201708-816
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2017-12969
漏洞类型：缓冲区溢出
发布时间： 2017-08-21
威胁类型：远程
更新时间： 2017-11-13
厂商： avaya
漏洞来源：

漏洞简介

Avaya IP Office是美国Avaya公司的一套可堆叠、可扩展的单一小型企业通信系统。该系统可通过基于PC的单一门户管理语音通信、即时消息和电子邮件，并支持多种拖放式应用工具。Contact Center是其中的一个联络中心组件。ViewerCtrlLib.ViewerCtrl ActiveX control是其中的一个控件。

Avaya IP Office Contact Center 10.1.1之前的版本中ViewerCtrlLib.ViewerCtrl ActiveX control存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（堆损坏和崩溃）或执行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://downloads.avaya.com/css/P8/documents/101044091

参考网址

来源:CONFIRM

链接:http://downloads.avaya.com/css/P8/documents/101044091

来源:MISC

链接:http://hyp3rlinx.altervista.org/advisories/AVAYA-OFFICE-IP-(IPO)-v9.1.0-10.1-VIEWERCTRL-ACTIVE-X-BUFFER-OVERFLOW-0DAY.txt

来源:MISC

链接:http://packetstormsecurity.com/files/144882/Avaya-IP-Office-IPO-10.1-Active-X-Buffer-Overflow.html

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2017/Nov/17

来源:BID

链接:http://www.securityfocus.com/bid/101667

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/43120/

受影响实体

Avaya Ip_office_contact_center:9.1:Sp11
Avaya Ip_office_contact_center:9.1.0
Avaya Ip_office_contact_center:9.1.0.2209.1540
Avaya Ip_office_contact_center:9.1.6
Avaya Ip_office_contact_center:9.1.7

补丁

暂无

正文

Avaya IP Office Contact Center ViewerCtrlLib.ViewerCtrl ActiveX control 缓冲区错误漏洞

漏洞信息详情