CVE-2018-0341
Təsvir
Multiplatform Firmware versiyası 11.2(1)-dən əvvəlki Cisco IP Phone 6800, 7800 və 8800 seriyalarının veb-əsaslı istifadəçi interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya komanda inyeksiyası etməyə və veb serverin imtiyazları ilə komandaları icra etməyə imkan verə bilər. Zəiflik daxil edilən məlumatların kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu müvafiq istifadəçi giriş sahəsinə ixtiyari shell komandalarını daxil etməklə bu zəiflikdən istifadə edə bilər. Cisco Bug ID-ləri: CSCvi51426.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ip_phone_multiplatform_firmware | 11.1\(2\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.