CVE-2017-12219
Təsvir
Cisco Small Business SPA300, SPA500 və SPA51x seriyalı IP telefonlarda IP fraqmentlərinin emalında olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Zəiflik, qısa müddət ərzində yenidən birləşdirmə üçün çox sayda böyük IP fraqmentini emal edə bilməməkdən qaynaqlanır. Hücumçu hədəf cihaza xüsusi hazırlanmış IP fraqmentləri axını göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt, cihaz gözlənilmədən yenidən yükləndikdə hücumçunun DoS vəziyyəti yaratmasına şərait yarada bilər. Cisco Bug ID-ləri: CSCve82586.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco spa_301_firmware | 7.6.2 | — |
| cisco spa_303_firmware | 7.6.2 | — |
| cisco spa_500ds_firmware | 7.6.2 | — |
| cisco spa_500s_firmware | 7.6.2 | — |
| cisco spa_501g_firmware | 7.6.2 | — |
| cisco spa_502g_firmware | 7.6.2 | — |
| cisco spa_504g_firmware | 7.6.2 | — |
| cisco spa_508g_firmware | 7.6.2 | — |
| cisco spa_509g_firmware | 7.6.2 | — |
| cisco spa_512g_firmware | 7.6.2 | — |
| cisco spa_514g_firmware | 7.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.