CVE-2019-1764
Təsvir
Cisco IP Phone 8800 Series üçün Session Initiation Protocol (SIP) proqram təminatının veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya saytlararası sorğu saxtakarlığı (CSRF) hücumu həyata keçirməyə imkan verə bilər. Zəiflik, təsirlənmiş cihazın veb əsaslı idarəetmə interfeysi üçün kifayət etməyən CSRF mühafizəsi ilə bağlıdır. Hücumçu, interfeysin autentifikasiya olunmuş istifadəçisini xüsusi hazırlanmış linkə daxil olmağa razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya veb brauzer vasitəsilə və istifadəçinin imtiyazları ilə hədəf cihazda ixtiyari hərəkətlər yerinə yetirməyə imkan verə bilər. Bu zəiflik, Wireless IP Phone 8821 və 8821-EX üçün 11.0(5)-dən əvvəlki SIP proqram təminatı versiyalarını; IP Conference Phone 8832 və digər IP Phone 8800 Series məhsulları üçün isə 12.5(1)SR1-dən əvvəlki versiyaları işlədən Cisco IP Phone 8800 Series məhsullarına təsir göstərir. Cisco IP Conference Phone 8831 təsirlənməyib.
Necə düzəltmək olar
- cisco ip_phone_8821_firmware11.0\(5\) və ya daha yeni versiya
- cisco ip_phone_8821-ex_firmware11.0\(5\) və ya daha yeni versiya
- cisco ip_conference_phone_8832_firmware12.5\(1\)sr1 və ya daha yeni versiya
- cisco ip_phone_8800_firmware12.5\(1\)sr1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ip_phone_8821_firmware | v < 11.0\(5\) | 11.0\(5\) |
| cisco ip_phone_8821-ex_firmware | v < 11.0\(5\) | 11.0\(5\) |
| cisco ip_conference_phone_8832_firmware | v < 12.5\(1\)sr1 | 12.5\(1\)sr1 |
| cisco ip_phone_8800_firmware | v < 12.5\(1\)sr1 | 12.5\(1\)sr1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.