JVNDB-2011-002112

Secure Access Link (SAL) Gateway に情報漏えいの脆弱性

Avaya が提供する Secure Access Link (SAL) Gateway には、情報漏えいの脆弱性が存在します。

Avaya が提供する Secure Access Link (SAL) Gateway には、インストール時のデフォルト設定に問題があります。Secondary Core Server と Secondary Remote Server に不適切な URL が設定されているため、情報漏えいの脆弱性が存在します。

Avaya から、以下の脆弱性情報が公開されています。

"On installation of SAL Gateway with the default properties provided along with the installer, the Secondary Core Server URL and the Remote Server URL points to the secavaya.com and secaxeda.com respectively which are invalid public domain servers and not owned by Avaya. These servers resolve to invalid domains and pose a security threat. Secondary Core Server URL should be same as the primary Core Server URL and Secondary Remote Server URL should be same as the primary Remote Server URL."

アバイア

• Avaya Secure Access Link 1.5
• Avaya Secure Access Link 1.8
• Avaya Secure Access Link 2.0

ログなどの情報を、意図していない E-mail アドレスに送信される可能性があります。

[設定を変更する]
Avaya が提供する情報の "Resolution" セクションの内容をもとに、設定を変更してください。

アバイア

• Avaya Support : Product Support Notice PSN003314u

1. 環境設定(CWE-16) [NVD評価]

1. CVE-2011-3008

1. JVN : JVNVU#690315
2. National Vulnerability Database (NVD) : CVE-2011-3008
3. US-CERT Vulnerability Note : VU#690315
4. SecurityFocus : 48942
5. ISS X-Force Database : 68922

• [2011年08月18日]
    掲載