PT-2020-9220
CVE-2019-11859
·
Publicado
2020-08-21
·
Atualizado
2022-02-09
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do ALEOS anteriores à 4.13.0
Versões do ALEOS anteriores à 4.9.5
Versão 4.9.4 do ALEOS
Descrição
Existe um estouro de buffer na API do manipulador SMS que pode permitir a execução de código como root.
Recomendações
Para versões anteriores à 4.13.0, atualize para a versão 4.13.0 ou posterior.
Para versões anteriores à 4.9.5, atualize para a versão 4.9.5 ou posterior.
Para a versão 4.9.4, atualize para a versão 4.9.5 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾