CVE-2017-3792
Təsvir
Cisco TelePresence Multipoint Control Unit (MCU) proqram təminatının nüvəsindəki mülkiyyət hüquqlı cihaz drayverində olan zəiflik, autentifikasiya olunmamış uzaqdakı hücumçuya ixtiyari kodu icra etməyə və ya xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəiflik, fraqmentlərə bölünmüş IPv4 və ya IPv6 paketləri yenidən birləşdirilərkən ölçünün düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, Passthrough məzmun rejiminə malik porta xüsusi hazırlanmış IPv4 və ya IPv6 fraqmentləri göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya bufer daşmasına səbəb olmağa imkan verə bilər. Uğurlu olduğu təqdirdə, hücumçu təsirlənmiş sistemdə ixtiyari kodu icra edə və ya DoS vəziyyəti yarada bilər. Passthrough məzmun rejimi üçün konfiqurasiya edilmiş 4.3(1.68) və ya daha yeni proqram təminatı versiyasını işlədən TelePresence MCU 5300 Series, TelePresence MCU MSE 8510 və TelePresence MCU 4500 platformaları bu zəiflikdən təsirlənir. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələri dərc etmişdir. Bu zəifliyi tam aradan qaldıran alternativ həll yolları mövcud deyil, lakin risklərin azaldılması üsulları mövcuddur. Cisco Bug ID-ləri: CSCuu67675.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_mcu_software | 4.3_\(1.68\), 4.3_\(2.18\), 4.3_\(2.30\), 4.3_\(2.32\), 4.4_\(3.42\), 4.4_\(3.49\), 4.4_\(3.54\), 4.4_\(3.57\), 4.4_\(3.67\), 4.5_\(1.45\), 4.5_\(1.55\), 4.5_\(1.71\), 4.5_\(1.72\), 4.5_\(1.85\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.