Средний уровень. Затронуто российское ПО: РЕД ОС 7.3. Уязвимость связана с ошибками отправки SIP-запроса в URI. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании и завершение работы.
Средний уровень. Затронуто российское ПО: РЕД ОС 7.3, ОСОН ОСнова Оnyx до 2.10. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение произвольных файлов с помощью команды GetConfig.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, ОСОН ОСнова Оnyx до 2.10. Уязвимость вызвана состоянием гонки при обработке сообщения ClientHello. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Затронуто российское ПО: РЕД ОС 7.3, ОСОН ОСнова Оnyx до 2.10. Уязвимость связана с выходом операции за границы буфера в памяти при обработке аргумента update. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Высокий уровень. Уязвимость связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании.
Критический уровень. Уязвимость связана с недостаточной проверкой вводимых данных, передаваемых с использованием опции «externnotify» (имя и номер идентификатора, полученные из ненадежного источника, передаются операционной системе для интерпретации и выполнения).
Высокий уровень. Уязвимость связана с установкой значения timert1 sip.conf, превышающего 1245. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (исчерпание файловых дескрипторов) путём воздействия, связанного с большим значением времени ожидания передачи.
Средний уровень. Уязвимость связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (разыменование неинициализированного указателя и аварийное завершение работы).
