CVE-2020-3143
Təsvir
Cisco TelePresence Collaboration Endpoint (CE) Software, Cisco TelePresence Codec (TC) Software və Cisco RoomOS Software-in video son nöqtə API-da (xAPI) olan zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda kataloq keçidi (directory traversal) hücumları həyata keçirməyə imkan verə bilər. Zəiflik, təsirlənmiş proqram təminatının xAPI-na istifadəçi tərəfindən təqdim edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu xAPI-ya xüsusi hazırlanmış sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya sistemdə ixtiyari faylları oxumağa və yazmağa imkan verə bilər. Bu zəifliyi istismar etmək üçün hücumçunun ya In-Room Control, ya da administrator hesabına ehtiyacı olacaqdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_codec_c40_firmware | Aralıq göstərilməyib | — |
| cisco ex60_firmware | Aralıq göstərilməyib | — |
| cisco ex90_firmware | Aralıq göstərilməyib | — |
| cisco sx10_firmware | Aralıq göstərilməyib | — |
| cisco sx20_firmware | Aralıq göstərilməyib | — |
| cisco sx80_firmware | Aralıq göstərilməyib | — |
| cisco telepresence_codec_c60_firmware | Aralıq göstərilməyib | — |
| cisco telepresence_codec_c90_firmware | Aralıq göstərilməyib | — |
| cisco telepresence_mx200_firmware | Aralıq göstərilməyib | — |
| cisco telepresence_mx300_firmware | Aralıq göstərilməyib | — |
| cisco telepresence_mx700_firmware | Aralıq göstərilməyib | — |
| cisco telepresence_mx800_firmware | Aralıq göstərilməyib | — |
| cisco webex_board_55_firmware | Aralıq göstərilməyib | — |
| cisco webex_board_55s_firmware | Aralıq göstərilməyib | — |
| cisco webex_board_70_firmware | Aralıq göstərilməyib | — |
| cisco webex_board_70s_firmware | Aralıq göstərilməyib | — |
| cisco webex_board_85s_firmware | Aralıq göstərilməyib | — |
| cisco webex_dx70_firmware | Aralıq göstərilməyib | — |
| cisco webex_dx80_firmware | Aralıq göstərilməyib | — |
| cisco webex_room_55_firmware | Aralıq göstərilməyib | — |
| cisco webex_room_70_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.