CVE-2020-3155
Təsvir
Cisco Intelligent Proximity həllinin SSL tətbiqindəki zəiflik, əgər məhsullar "Vulnerable Products" bölməsində təsvir olunan şərtlərə cavab verirsə, autentifikasiya olunmamış uzaq hücumçunun Cisco Webex video cihazlarında və Cisco kollektiv iş nöqtələrində (collaboration endpoints) paylaşılmış məlumatları görməsinə və ya dəyişdirməsinə şərait yarada bilər. Zəiflik, Cisco Webex video cihazına və ya Cisco kollektiv iş nöqtəsinə qoşulma zamanı alınan SSL server sertifikatının yoxlanılmaması ilə bağlıdır. Hücumçu bu zəiflikdən istifadə edərək, təsirlənmiş klient və son nöqtə arasındakı trafiki tutmaq üçün "man-in-the-middle" (MITM) texnikalarını tətbiq edə və sonra saxta sertifikat vasitəsilə son nöqtəni təqlid edə bilər. Son nöqtənin konfiqurasiyasından asılı olaraq, bu boşluğun istismarı hücumçuya orada paylaşılmış təqdimat məzmununu görməyə, qurban tərəfindən təqdim edilən hər hansı məzmunu dəyişdirməyə və ya zəng idarəetməsinə giriş əldə etməyə imkan verə bilər. Bu zəiflik bulud qeydiyyatlı kollektiv iş nöqtələrinə təsir etmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_meetings | Aralıq göstərilməyib | — |
| cisco intelligence_proximity | Aralıq göstərilməyib | — |
| cisco jabber | Aralıq göstərilməyib | — |
| cisco meeting | Aralıq göstərilməyib | — |
| cisco webex_teams | Aralıq göstərilməyib | — |
| cisco telepresence_codec_c40_firmware | Aralıq göstərilməyib | — |
| cisco telepresence_codec_c60_firmware | Aralıq göstərilməyib | — |
| cisco telepresence_codec_c90_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.