CVE-2018-0280
Təsvir
Cisco Meeting Server-in Real-Time Transport Protocol (RTP) bit axını emalında olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya xidmətdən imtina (DoS) vəziyyəti yaratmağa imkan verə bilər. Zəiflik daxil olan RTP bit axınlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təyin edilmiş RTP bit axınını təsirlənmiş Cisco Meeting Server-ə göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, media proseslərinin çökməsinə səbəb olaraq səs və video xidmətlərini dayandıra və təsirlənmiş məhsulda DoS vəziyyəti yarada bilər. Bu zəiflik Cisco Meeting Server Software Releases 2.0, 2.1, 2.2 və 2.3 versiyalarını işlədən Cisco Meeting Server tətbiqlərinə təsir göstərir. Cisco Bug ID-ləri: CSCve79693, CSCvf91393, CSCvg64656, CSCvh30725, CSCvi86363.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco meeting_server | 2.0, 2.1, 2.2, 2.2.5, 2.2.8, 2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.