CVE-2020-3336
Təsvir
Cisco TelePresence Collaboration Endpoint Software və Cisco RoomOS Software-in proqram təminatı yeniləmə prosesindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya fayl sistemini dəyişərək xidmətdən imtina (DoS) halına səbəb olmağa və ya kök (root) fayl sisteminə imtiyazlı giriş əldə etməyə imkan verə bilər. Zəiflik daxil edilən məlumatların kifayət qədər yoxlanılmaması ilə bağlıdır. Administrator imtiyazlarına malik olan hücumçu konsol, Secure Shell (SSH) və ya veb API vasitəsilə sistemə yanlış formatlanmış parametrlərə malik sorğular göndərərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın konfiqurasiyasını dəyişməyə və ya DoS halı yaratmağa imkan verə bilər.
Necə düzəltmək olar
- cisco telepresence_collaboration_endpoint9.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco roomos | Aralıq göstərilməyib | — |
| cisco telepresence_collaboration_endpoint | v < 9.9.4, 9.10.0 ≤ v ≤ 9.10.2, 9.12.0 ≤ v ≤ 9.12.3 | 9.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.