CVE-2020-3161
Təsvir
Cisco IP Phone-ların veb serverindəki zəiflik autentifikasiya olunmamış uzaq hücumçuya root imtiyazları ilə kodun icra edilməsinə və ya təsirlənmiş IP telefonun yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Zəiflik HTTP sorğularının lazımi qaydada yoxlanılmaması ilə bağlıdır. Hücumçu hədəf cihazın veb serverinə xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya root imtiyazları ilə uzaqdan kodun icrasına və ya təsirlənmiş IP telefonun yenidən yüklənməsinə səbəb olaraq DoS vəziyyəti yaratmağa imkan verə bilər.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ip_phone_8865_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_8851_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_7841_firmware | 11.0\(1\) | — |
| cisco ip_phone_7821_firmware | 11.0\(1\) | — |
| cisco ip_phone_8811_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_8861_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_8845_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_7861_firmware | 11.0\(1\) | — |
| cisco ip_phone_8841_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_7811_firmware | 11.0\(1\) | — |
| cisco ip_phone_8821_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_8821-ex_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco 8831_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.