Vulnérabilité dans Avaya

Date de publication :

CVE-2021-25657[Score CVSS v3.1:7.8]
Une mauvaise gestion des privilèges dans Avaya IP Office Admin Lite et USB Creator permet à un attaquant local d’élever ses privilèges.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Élévation de privilèges

Criticité

  • Score CVSS v3.1: 7.8

La faille est activement exploitée

  • Non

Des correctifs existent

  • Oui

Des mesures de contournement existent

  • Non

Les vulnérabilités exploitées sont du type

CWE-269: Improper Privilege Management

Détails sur l’exploitation

  • Vecteur d’attaque : Local.
  • Complexité de l’attaque : Faible.
  • Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.
  • Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.
  • L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

Composants vulnérables

  • Cette vulnérabilité affecte Avaya IP Office versions 11.1 Feature Pack 2 Service Pack 1 ou les versions ultérieures

Solutions ou recommandations

  • Mettre à jour Avaya IP Office vers la version 11.1 Feature Pack 2 Service Pack 2 ou à une version ultérieure.

  • Plus d’informations ici.

Liens