CVE-2019-15240
Təsvir
Cisco SPA100 Series Analog Telephone Adapters (ATA) cihazlarında çoxsaylı zəifliklər autentifikasiya olunmuş, yaxınlıqda yerləşən hücumçunun yüksəldilmiş imtiyazlarla ixtiyari kodu icra etməsinə şərait yarada bilər. Zəifliklər veb əsaslı idarəetmə interfeysinə istifadəçi tərəfindən təqdim edilən giriş məlumatlarının düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu veb əsaslı idarəetmə interfeysində autentifikasiyadan keçərək və təsirlənmiş cihaza xüsusi hazırlanmış sorğular göndərərək bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya yüksəldilmiş imtiyazlarla ixtiyari kodu icra etməyə imkan verə bilər. Qeyd: Veb əsaslı idarəetmə interfeysi standart olaraq aktivdir.
Necə düzəltmək olar
- cisco spa112_firmware1.4.1 və ya daha yeni versiya
- cisco spa122_firmware1.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco spa112_firmware | v < 1.4.1, 1.4.1 | 1.4.1 |
| cisco spa122_firmware | v < 1.4.1, 1.4.1 | 1.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.