CVE-2009-1048
Kritik
Təsvir
Firmware versiyaları 6.5-dən 6.5.20-ə qədər, 7.1-dən 7.1.39-a qədər və 7.3-dən 7.3.14-ə qədər olan snom 300, snom 320, snom 360, snom 370 və snom 820 snom VoIP telefonlarının veb interfeysi, Host başlığında (header) 127.0.0.1 olan (1) http və ya (2) https sorğusu vasitəsilə uzaqdakı hücumçulara autentifikasiyadan yan keçməyə, telefonu yenidən konfiqurasiya etməyə və ya telefondan istənilən məqsədlə istifadə etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSnom 300 Firmware
Dərc14 avq 2009
İlk görülmə14 avq 2009
Necə düzəltmək olar
Yeniləyin
- snom snom_300_firmware6.5.20, 7.1.39, 7.3.14 və ya daha yeni versiya
- snom snom_320_firmware6.5.20, 7.1.39, 7.3.14 və ya daha yeni versiya
- snom snom_360_firmware6.5.20, 7.1.39, 7.3.14 və ya daha yeni versiya
- snom snom_370_firmware6.5.20, 7.1.39, 7.3.14 və ya daha yeni versiya
- snom snom_820_firmware6.5.20, 7.1.39, 7.3.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snom snom_300_firmware | 6.5 ≤ v < 6.5.20, 7.1 ≤ v < 7.1.39, 7.3 ≤ v < 7.3.14 | 6.5.20, 7.1.39, 7.3.14 |
| snom snom_320_firmware | 6.5 ≤ v < 6.5.20, 7.1 ≤ v < 7.1.39, 7.3 ≤ v < 7.3.14 | 6.5.20, 7.1.39, 7.3.14 |
| snom snom_360_firmware | 6.5 ≤ v < 6.5.20, 7.1 ≤ v < 7.1.39, 7.3 ≤ v < 7.3.14 | 6.5.20, 7.1.39, 7.3.14 |
| snom snom_370_firmware | 6.5 ≤ v < 6.5.20, 7.1 ≤ v < 7.1.39, 7.3 ≤ v < 7.3.14 | 6.5.20, 7.1.39, 7.3.14 |
| snom snom_820_firmware | 6.5 ≤ v < 6.5.20, 7.1 ≤ v < 7.1.39, 7.3 ≤ v < 7.3.14 | 6.5.20, 7.1.39, 7.3.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.