Krytyczna luka w Poly Voice na Linuksie umożliwiająca zdalne wykonanie kodu przez przepełnienie bufora

Co wiadomo

W produktach Poly Voice działających na platformie Linux, w określonych warunkach, gdy administrator włączył Interactive Connectivity Establishment (ICE), występuje luka przepełnienia bufora, która może pozwolić na zdalne wykonanie kodu. Luka ta została oceniona jako krytyczna z wysokim wynikiem CVSS 9.2.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad urządzeniami Poly Voice, co zagraża integralności i dostępności systemów komunikacyjnych w firmie. Atakujący mogą zdalnie uruchomić dowolny kod, co stwarza ryzyko poważnych zakłóceń w infrastrukturze IT oraz potencjalnych strat finansowych i reputacyjnych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji bezpieczeństwa od producenta Poly oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję urządzeń na nieznane sieci, monitorować logi systemowe pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze zgodnie z ryzykiem biznesowym.

Źródła

• NVD
• Reference