CVE-2019-1683
Təsvir
Cisco SPA112, SPA525 və SPA5X5 seriyalı IP telefonların sertifikat idarəetmə komponentindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya Transport Level Security (TLS) ilə şifrələnmiş Session Initiation Protocol (SIP) söhbətinin bəzi aspektlərini dinləməyə və ya idarə etməyə imkan verə bilər. Zəiflik server sertifikatlarının yanlış təsdiqlənməsindən qaynaqlanır. Hücumçu klientə təqdim etmək üçün zərərli server sertifikatı hazırlayaraq bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya TLS ilə şifrələnmiş trafiki gizlicə dinləməyə və potensial olaraq təsirlənmiş cihaz tərəfindən başladılan zəngləri yönləndirməyə və ya yenidən yönləndirməyə imkan verə bilər. Təsirlənən proqram təminatına Cisco Small Business SPA525 seriyalı IP telefonların və Cisco Small Business SPA5X5 seriyalı IP telefonların 7.6.2 versiyası, həmçinin Cisco Small Business SPA500 seriyalı IP telefonların və Cisco Small Business SPA112 seriyalı IP telefonların 1.4.2 versiyası daxildir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco spa112_firmware | 1.4.2 | — |
| cisco spa525_firmware | 7.6.2 | — |
| cisco spa5x5_firmware | 7.6.2 | — |
| cisco spa500_firmware | 1.4.2 | — |
| cisco spa500s_firmware | 1.4.2 | — |
| cisco spa500ds_firmware | 1.4.2 | — |
| cisco spa501g_firmware | 1.4.2 | — |
| cisco spa502g_firmware | 1.4.2 | — |
| cisco spa504g_firmware | 1.4.2 | — |
| cisco spa508g_firmware | 1.4.2 | — |
| cisco spa509g_firmware | 1.4.2 | — |
| cisco spa512g_firmware | 1.4.2 | — |
| cisco spa514g_firmware | 1.4.2 | — |
| cisco spa525g_firmware | 1.4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.