CVE-2019-15242
Təsvir
Cisco SPA100 Series Analog Telephone Adapters (ATA) cihazlarında mövcud olan çoxsaylı zəifliklər autentifikasiya olunmuş, yaxınlıqda yerləşən hücumçunun yüksəlmiş imtiyazlarla ixtiyari kodu icra etməsinə şərait yarada bilər. Zəifliklər veb əsaslı idarəetmə interfeysinə təqdim olunan istifadəçi girişinin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu veb əsaslı idarəetmə interfeysində autentifikasiyadan keçərək və təsirlənən cihaza xüsusi hazırlanmış sorğular göndərərək bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya yüksəlmiş imtiyazlarla ixtiyari kodu icra etməyə imkan verə bilər. Qeyd: Veb əsaslı idarəetmə interfeysi standart olaraq aktivdir.
Necə düzəltmək olar
- cisco spa112_firmware1.4.1 və ya daha yeni versiya
- cisco spa122_firmware1.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco spa112_firmware | v < 1.4.1, 1.4.1 | 1.4.1 |
| cisco spa122_firmware | v < 1.4.1, 1.4.1 | 1.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.