CVE-2018-0325
Təsvir
Cisco IP Phone 7800 Series və Cisco IP Phone 8800 Series telefonlarının Session Initiation Protocol (SIP) zəng idarəetmə funksionallığındakı boşluq, autentifikasiya olunmamış uzaq hücumçunun təsirlənmiş telefonda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına şərait yarada bilər. Boşluq, təsirlənmiş telefonun SDP parseri tərəfindən SIP Session Description Protocol (SDP) parametrlərinin daxil edilməsinin natamam şəkildə yoxlanılmasına görə yaranmışdır. Hücumçu, təsirlənmiş telefona yanlış formalaşdırılmış SIP paketi göndərməklə bu boşluqdan istifadə edə bilər. Uğurlu istismar, telefondakı SIP prosesinin gözlənilmədən yenidən başlamasına və nəticədə bütün aktiv zənglərin kəsilməsinə, beləliklə də DoS vəziyyətinin yaranmasına səbəb ola bilər. Cisco Bug ID-ləri: CSCvf40066.
Necə düzəltmək olar
- cisco ip_phone_7800_firmware12.1\(1.12\), 12.1\(1\)mn130 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ip_phone_8800_firmware | 9.4\(2\)sr4, 10.3\(1\)sr4 | — |
| cisco ip_phone_7800_firmware | v < 12.1\(1.12\), v < 12.1\(1\)mn130 | 12.1\(1.12\), 12.1\(1\)mn130 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.