CVE-2018-0086
Təsvir
Cisco Unified Customer Voice Portal (CVP)-in tətbiq serverindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Zəiflik, Cisco Virtualized Voice Browser (VVB) ilə kommunikasiyalar zamanı CVP-də qəbul edilən yanlış formalaşdırılmış SIP INVITE trafikindən qaynaqlanır. Hücumçu hədəf cihaza yanlış formalaşdırılmış SIP INVITE trafiki göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya cihazdakı xidmətlərin və məlumatların əlçatanlığına təsir göstərməyə və DoS vəziyyəti yaratmağa imkan verə bilər. Bu zəiflik 11.6(1) versiyasından əvvəlki hər hansı proqram təminatı versiyasında işləyən Cisco Unified CVP-ni təsirləndirir. Cisco Bug ID-ləri: CSCve85840.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_customer_voice_portal | v ≤ 11.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.