CVE-2014-8422
Yüksək
Təsvir
Unify (keçmiş Siemens) OpenStage SIP və OpenScape Desk Phone IP V3 cihazlarının R3.32.0 versiyasından əvvəlki veb-əsaslı idarəetmə (WBM) interfeysi kifayət qədər entropiyaya malik olmayan sessiya kukiləri yaradır ki, bu da uzaqdakı hücumçular üçün brute-force hücumu vasitəsilə sessiyaları ələ keçirməyi asanlaşdırır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulUnify Openstage Sip
Dərc12 apr 2018
İlk görülmə12 apr 2018
Necə düzəltmək olar
Yeniləyin
- unify openstage_sipr3.32.0 və ya daha yeni versiya
- unify openscape_desk_phone_ip_sipr3.32.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| unify openstage_sip | v < r3.32.0 | r3.32.0 |
| unify openscape_desk_phone_ip_sip | v < r3.32.0 | r3.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.