CVE-2020-3111
Təsvir
Cisco IP Phone üçün Cisco Discovery Protocol tətbiqindəki zəiflik, autentifikasiya olunmamış və yaxınlıqda yerləşən hücumçunun uzaqdan root imtiyazları ilə kod icra etməsinə və ya təsirlənmiş IP telefonun yenidən yüklənməsinə səbəb ola bilər. Zəiflik, Cisco Discovery Protocol mesajlarının emalı zamanı yoxlamaların olmaması ilə bağlıdır. Hücumçu, hədəf IP telefona xüsusi hazırlanmış Cisco Discovery Protocol paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya uzaqdan root imtiyazları ilə kod icra etməyə və ya təsirlənmiş IP telefonun yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Cisco Discovery Protocol Layihə 2 (Layer 2) protokoludur. Bu zəiflikdən istifadə etmək üçün hücumçu təsirlənmiş cihazla eyni yayım domenində (Layer 2-də yaxınlıqda) olmalıdır.
Necə düzəltmək olar
- cisco ip_conference_phone_7832_firmware12.7\(1\) və ya daha yeni versiya
- cisco ip_conference_phone_7832_with_multiplatform_firmware11.3\(1\)sr1 və ya daha yeni versiya
- cisco ip_conference_phone_8832_firmware12.7\(1\) və ya daha yeni versiya
- cisco ip_conference_phone_8832_with_multiplatform_firmware11.3\(1\)sr1 və ya daha yeni versiya
- cisco ip_phone_6821_firmware11.3\(1\)sr1 və ya daha yeni versiya
- cisco ip_phone_6841_firmware11.3\(1\)sr1 və ya daha yeni versiya
- cisco ip_phone_6851_firmware11.3\(1\)sr1 və ya daha yeni versiya
- cisco ip_phone_6861_firmware11.3\(1\)sr1 və ya daha yeni versiya
- cisco ip_phone_6871_firmware11.3\(1\)sr1 və ya daha yeni versiya
- cisco ip_phone_7811_firmware12.7\(1\) və ya daha yeni versiya
- cisco ip_phone_7811_with_multiplatform_firmware11.3\(1\)sr1 və ya daha yeni versiya
- cisco ip_phone_7821_firmware12.7\(1\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ip_conference_phone_7832_firmware | v < 12.7\(1\) | 12.7\(1\) |
| cisco ip_conference_phone_7832_with_multiplatform_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_conference_phone_8832_firmware | v < 12.7\(1\) | 12.7\(1\) |
| cisco ip_conference_phone_8832_with_multiplatform_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_6821_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_6841_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_6851_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_6861_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_6871_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_7811_firmware | v < 12.7\(1\) | 12.7\(1\) |
| cisco ip_phone_7811_with_multiplatform_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_7821_firmware | v < 12.7\(1\) | 12.7\(1\) |
| cisco ip_phone_7821_with_multiplatform_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_7841_firmware | v < 12.7\(1\) | 12.7\(1\) |
| cisco ip_phone_7841_with_multiplatform_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_7861_firmware | v < 12.7\(1\) | 12.7\(1\) |
| cisco ip_phone_7861_with_multiplatform_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_8811_firmware | v < 12.7\(1\) | 12.7\(1\) |
| cisco ip_phone_8811_with_multiplatform_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_8841_firmware | v < 12.7\(1\) | 12.7\(1\) |
| cisco ip_phone_8841_with_multiplatform_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_8851_firmware | v < 12.7\(1\) | 12.7\(1\) |
| cisco ip_phone_8851_with_multiplatform_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_8861_firmware | v < 12.7\(1\) | 12.7\(1\) |
| cisco ip_phone_8861_with_multiplatform_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_8845_firmware | v < 12.7\(1\) | 12.7\(1\) |
| cisco ip_phone_8845_with_multiplatform_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco ip_phone_8865_firmware | v < 12.7\(1\) | 12.7\(1\) |
| cisco ip_phone_8865_with_multiplatform_firmware | v < 11.3\(1\)sr1 | 11.3\(1\)sr1 |
| cisco unified_ip_conference_phone_8831_firmware | v < 10.3\(1\)sr6 | 10.3\(1\)sr6 |
| cisco unified_ip_conference_phone_8831_for_third-party_call_control_firmware | Aralıq göstərilməyib | — |
| cisco wireless_ip_phone_8821_firmware | v < 11.0\(5\)sr2 | 11.0\(5\)sr2 |
| cisco wireless_ip_phone_8821-ex_firmware | v < 11.0\(5\)sr2 | 11.0\(5\)sr2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.