CVE-2019-15288
Təsvir
Cisco TelePresence Collaboration Endpoint (CE), Cisco TelePresence Codec (TC) və Cisco RoomOS proqram təminatının CLI-da olan zəiflik autentifikasiya olunmuş uzaq hücumçuya məhdudlaşdırılmış shell-də məhdudiyyətsiz istifadəçi səviyyəsinə qədər imtiyazlarını yüksəltməyə imkan verə bilər. Zəiflik giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza SSH bağlantısı açarkən xüsusi arqumentlər əlavə etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçunun təsirlənmiş cihazın məhdudlaşdırılmış shell-inə məhdudiyyətsiz istifadəçi girişi əldə etməsinə şərait yarada bilər.
Necə düzəltmək olar
- cisco telepresence_codec7.3.19 və ya daha yeni versiya
- cisco telepresence_collaboration_endpoint9.8.1 və ya daha yeni versiya
- cisco roomos2019-09-drop1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_codec | v < 7.3.19 | 7.3.19 |
| cisco telepresence_collaboration_endpoint | v < 9.8.1 | 9.8.1 |
| cisco roomos | v < 2019-09-drop1 | 2019-09-drop1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.