CVE-2018-0263
Təsvir
Cisco Meeting Server (CMS)-dəki zəiflik autentifikasiya olunmamış, bitişik hücumçunun təsirlənmiş sistemin daxili cihaz interfeyslərində işləyən xidmətlərə giriş əldə etməsinə şərait yarada bilər. Zəiflik cihazın yanlış standart konfiqurasiyasından qaynaqlanır ki, bu da sistemin xarici interfeysində daxili interfeyslərin və portların açıq qalmasına səbəb ola bilər. Uğurlu istismar hücumçuya təsirlənmiş sistemdə konfiqurasiya və məlumat bazası fayllarına, həmçinin həssas iclas məlumatlarına autentifikasiyasız giriş əldə etməyə imkan verə bilər. Bu zəiflik Release 2.2.13 və ya Release 2.3.4 versiyalarından əvvəlki CMS proqram təminatı versiyalarını işlədən Cisco Meeting Server (CMS) 2000 platformalarına təsir edir. Cisco Bug ID-ləri: CSCvg76471.
Necə düzəltmək olar
- cisco meeting_server2.2.13, 2.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco meeting_server | v < 2.2.13, v < 2.3.4 | 2.2.13, 2.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.