CVE-2020-3574
Təsvir
Cisco IP Phones-un TCP paketlərinin emalı funksionallığında olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya telefonun daxil olan zənglərə cavab verməməsinə, mövcud zənglərin kəsilməsinə və ya gözlənilmədən yenidən yüklənməsinə səbəb olmağa imkan verə bilər. Zəiflik, kifayət etməyən TCP giriş paketi sürət məhdudiyyəti ilə bağlıdır. Hücumçu hədəf cihaza yüksək və davamlı sürətlə hazırlanmış TCP trafiki göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya telefonun əməliyyatlarına təsir göstərməyə və ya telefonun yenidən yüklənməsinə səbəb olmağa imkan verir ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır.
Necə düzəltmək olar
- cisco ip_dect_210_firmware4.8.1 və ya daha yeni versiya
- cisco ip_dect_6825_firmware4.8.1 və ya daha yeni versiya
- cisco ip_phone_8811_firmware11.3.2 və ya daha yeni versiya
- cisco ip_phone_8841_firmware11.3.2 və ya daha yeni versiya
- cisco ip_phone_8851_firmware11.3.2 və ya daha yeni versiya
- cisco ip_phone_8861_firmware11.3.2 və ya daha yeni versiya
- cisco webex_room_phone_firmware1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ip_dect_210_firmware | v < 4.8.1 | 4.8.1 |
| cisco ip_dect_6825_firmware | v < 4.8.1 | 4.8.1 |
| cisco ip_phone_8811_firmware | v < 11.3.2 | 11.3.2 |
| cisco ip_phone_8841_firmware | v < 11.3.2 | 11.3.2 |
| cisco ip_phone_8851_firmware | v < 11.3.2 | 11.3.2 |
| cisco ip_phone_8861_firmware | v < 11.3.2 | 11.3.2 |
| cisco unified_ip_conference_phone_8831_firmware | 9.3\(4\) | — |
| cisco webex_room_phone_firmware | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.