CVE:CVE-2022-23677
CNNVD:CNNVD-202205-1942
Avaya switches是法国Avaya公司的一款交换机。
Avaya switches存在缓冲区错误漏洞，该漏洞源于NanoSSL 库中的输入验证不正确。远程攻击者可以利用该漏洞在目标系统上执行任意代码。
solution:Upgrade arubanetworks 5406r_firmware to a higher version than 15.16.0023,16.02.0034,16.04.0024,16.08.0025,16.09.0020,16.10.0020,16.11.0004,and avoid the version [15.00.0,15.16.0023],[16.01.0,16.02.0034),[16.03.0,16.04.0024),[16.05.0,16.08.0025),[16.09.0,16.09.0020),[16.10.0,16.10.0020),[16.11.0,16.11.0004); Upgrade arubanetworks 2920_firmware to a higher version than 15.16.0023,16.02.0034,16.04.0024,16.08.0025,16.09.0020,16.10.0020,16.11.0004,and avoid the version [15.00.0,15.16.0023],[16.01.0,16.02.0034),[16.03.0,16.04.0024],[16.05.0,16.08.0025),[16.09.0,16.09.0020),[16.10.0,16.10.0020),[16.11.0,16.11.0004); Upgrade arubanetworks 2930f_firmware to a higher version than 15.16.0023,16.02.0034,16.04.0024,16.08.0025,16.09.0020,16.10.0020,16.11.0004,and avoid the version [15.00.0,15.16.0023],[16.01.0,16.02.0034),[16.03.0,16.04.0024],[16.05.0,16.08.0025),[16.09.0,16.09.0020],[16.10.0,16.10.0020],[16.11.0,16.11.0004]; Upgrade arubanetworks 2930m_firmware to a higher version than 15.16.0023,16.02.0034,16.04.0024,16.08.0025,16.09.0020,16.10.0020,16.11.0004,and avoid the version [15.00.0,15.16.0023],[16.01.0,16.02.0034),[16.03.0,16.04.0024],[16.05.0,16.08.0025),[16.09.0,16.09.0020),[16.10.0,16.10.0020),[16.11.0,16.11.0004); Upgrade arubanetworks 2530_firmware to a higher version than 15.16.0023,16.02.0034,16.04.0024,16.08.0025,16.09.0020,16.10.0020,16.11.0004,and avoid the version [15.00.0,15.16.0023],[16.01.0,16.02.0034),[16.03.0,16.04.0024],[16.05.0,16.08.0025),[16.09.0,16.09.0020),[16.10.0,16.10.0020),[16.11.0,16.11.0004); Upgrade arubanetworks 2540_firmware to a higher version than 15.16.0023,16.02.0034,16.04.0024,16.08.0025,16.09.0020,16.10.0020,16.11.0004,and avoid the version [15.00.0,15.16.0023],[16.01.0,16.02.0034),[16.03.0,16.04.0024],[16.05.0,16.08.0025),[16.09.0,16.09.0020),[16.10.0,16.10.0020),[16.11.0,16.11.0004); Upgrade arubanetworks 5412r_firmware to a higher version than 15.16.0023,16.02.0034,16.04.0024,16.08.0025,16.09.0020,16.10.0020,16.11.0004,and avoid the version [15.00.0,15.16.0023],[16.01.0,16.02.0034),[16.03.0,16.04.0024],[16.05.0,16.08.0025),[16.09.0,16.09.0020),[16.10.0,16.10.0020),[16.11.0,16.11.0004); Upgrade arubanetworks 2615_firmware to a higher version than 15.16.0023,16.02.0034,16.04.0024,16.08.0025,16.09.0020,16.10.0020,16.11.0004,and avoid the version [15.00.0,15.16.0023],[16.01.0,16.02.0034),[16.03.0,16.04.0024],[16.05.0,16.08.0025),[16.09.0,16.09.0020),[16.10.0,16.10.0020),[16.11.0,16.11.0004); Upgrade arubanetworks 2620_firmware to a higher version than 15.16.0023,16.02.0034,16.04.0024,16.08.0025,16.09.0020,16.10.0020,16.11.0004,and avoid the version [15.00.0,15.16.0023],[16.01.0,16.02.0034),[16.03.0,16.04.0024],[16.05.0,16.08.0025),[16.09.0,16.09.0020),[16.10.0,16.10.0020),[16.11.0,16.11.0004); Upgrade arubanetworks 2915_firmware to a higher version than 15.16.0023,16.02.0034,16.04.0024,16.08.0025,16.09.0020,16.10.0020,16.11.0004,and avoid the version [15.00.0,15.16.0023],[16.01.0,16.02.0034),[16.03.0,16.04.0024],[16.05.0,16.08.0025),[16.09.0,16.09.0020),[16.10.0,16.10.0020),[16.11.0,16.11.0004); Upgrade arubanetworks 3810m_firmware to a higher version than 15.16.0023,16.02.0034,16.04.0024,16.08.0025,16.09.0020,16.10.0020,16.11.0004,and avoid the version [15.00.0,15.16.0023],[16.01.0,16.02.0034),[16.03.0,16.04.0024],[16.05.0,16.08.0025),[16.09.0,16.09.0020),[16.10.0,16.10.0020),[16.11.0,16.11.0004)