CVE-2019-15252
Təsvir
Cisco SPA100 Series Analog Telephone Adapters (ATA) cihazlarında çoxsaylı boşluqlar autentifikasiya olunmuş, yaxınlıqda yerləşən hücumçunun yüksəldilmiş imtiyazlarla ixtiyari kodu icra etməsinə şərait yarada bilər. Boşluqlar veb əsaslı idarəetmə interfeysinə təqdim olunan istifadəçi girişinin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu veb əsaslı idarəetmə interfeysində autentifikasiyadan keçərək və təsirlənmiş cihaza xüsusi hazırlanmış sorğular göndərərək bu boşluqlardan istifadə edə bilər. Uğurlu istismar hücumçuya yüksəldilmiş imtiyazlarla ixtiyari kodu icra etməyə imkan verə bilər. Qeyd: Veb əsaslı idarəetmə interfeysi standart olaraq aktivdir.
Necə düzəltmək olar
- cisco spa112_firmware1.4.1 və ya daha yeni versiya
- cisco spa122_firmware1.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco spa112_firmware | v < 1.4.1, 1.4.1 | 1.4.1 |
| cisco spa122_firmware | v < 1.4.1, 1.4.1 | 1.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.