CVE-2017-12259
Təsvir
Cisco Small Business SPA51x Series IP Phone-larda Session Initiation Protocol (SIP) funksionallığının tətbiqindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın cavab verməməsinə səbəb olmağa və nəticədə xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Zəiflik, təsirlənmiş cihaz tərəfindən SIP sorğu mesajlarının yanlış idarə edilməsindən qaynaqlanır. Hücumçu, təsirlənmiş cihaza deformasiya olunmuş SIP mesajları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçunun təsirlənmiş cihazı cavabsız hala gətirməsinə şərait yarada bilər ki, bu da cihaz əllə yenidən başladılana qədər davam edən DoS vəziyyətinə səbəb olar. Bu zəiflik, Cisco SPA51x Firmware Release 7.6.2SR1 və ya daha erkən versiyalarını işlədən Cisco Small Business SPA51x Series IP Phone-lara təsir göstərir. Cisco Bug ID-ləri: CSCvc63982.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco small_business_ip_phone_firmware | v ≤ 7.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.