CVE-2019-1845
Təsvir
Cisco Unified Communications Manager IM and Presence (Unified CM IM&P) Service, Cisco TelePresence Video Communication Server (VCS) və Cisco Expressway Series-in autentifikasiya xidmətindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya autentifikasiya etməyə çalışan istifadəçilər üçün xidmət kəsintisinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Zəiflik müəyyən yaddaş əməliyyatları üçün nəzarətlərin yetərsiz olması ilə bağlıdır. Hücumçu təsirlənmiş sistemə yanlış formalaşdırılmış Extensible Messaging and Presence Protocol (XMPP) autentifikasiya sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya autentifikasiya xidmətinin gözlənilməz şəkildə yenidən başladılmasına səbəb olmağa imkan verir və istifadəçilərin uğurla autentifikasiya olunmasının qarşısını alır. Bu zəifliyin istismarı hücumdan əvvəl autentifikasiya olunmuş istifadəçilərə təsir göstərmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_video_communication_server | x8.1 ≤ v ≤ x12.5.2 | — |
| cisco unified_communications_manager_im_and_presence_service | 11.5\(1\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.