CVE-2018-0139
Təsvir
Cisco Unified Customer Voice Portal (CVP) üçün İnteraktiv Səsli Cavab (IVR) idarəetmə bağlantı interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya IVR bağlantısının kəsilməsinə səbəb olmağa və sistem miqyaslı xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Zəiflik, IVR bağlantısı artıq qurulmuş olduqda TCP bağlantı sorğusunun yanlış idarə edilməsindən qaynaqlanır. Hücumçu hədəf CVP cihazının IP ünvanına xüsusi hazırlanmış bağlantı vasitəsilə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya IVR-dən CVP-yə olan bağlantını kəsməyə imkan verərək DoS vəziyyəti yarada bilər ki, bu da IVR avtomatik olaraq CVP ilə bağlantını yenidən qurmağa çalışarkən CVP-nin yeni daxil olan zəngləri qəbul etməsinə mane olur. Bu zəiflik Cisco Unified Customer Voice Portal (CVP) Software Release 11.5(1) versiyasına təsir edir. Cisco Bug ID-ləri: CSCve70560.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_customer_voice_portal | 11.5\(1\), 11.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.