CVE-2021-1379
Təsvir
Cisco IP Phone Series 68xx/78xx/88xx üçün Cisco Discovery Protocol və Link Layer Discovery Protocol (LLDP) tətbiqlərindəki çoxsaylı zəifliklər, autentifikasiya olunmamış, yaxınlıqda yerləşən hücumçunun uzaqdan kod icra etməsinə və ya təsirlənmiş IP telefonun yenidən yüklənməsinə səbəb ola bilər. Bu zəifliklər, IP telefonun Cisco Discovery Protocol və ya LLDP paketini emal edərkən yoxlamaların çatışmazlığı ilə bağlıdır. Hücumçu hədəf IP telefona zərərli Cisco Discovery Protocol və ya LLDP paketi göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş IP telefonda kod icra etməyə və ya onun gözlənilmədən yenidən yüklənməsinə səbəb olmağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyəti ilə nəticələnir. Qeyd: Cisco Discovery Protocol Layihə 2 protokoludur. Bu zəifliklərdən istifadə etmək üçün hücumçu təsirlənmiş cihazla eyni yayım domenində (Layihə 2-də yaxınlıqda) olmalıdır. Cisco bu zəiflikləri aradan qaldıran proqram təminatı yeniləmələri dərc etmişdir. Bu zəiflikləri aradan qaldırmaq üçün heç bir alternativ həll yolu mövcud değildir.
Necə düzəltmək olar
- cisco ip_conference_phone_7832_firmware12.8\(1\) və ya daha yeni versiya
- cisco ip_conference_phone_7832_with_multiplatform_firmware11.3\(2\) və ya daha yeni versiya
- cisco ip_conference_phone_8832_firmware12.8\(1\) və ya daha yeni versiya
- cisco ip_conference_phone_8832_with_multiplatform_firmware11.3\(2\) və ya daha yeni versiya
- cisco ip_phone_6821_with_multiplatform_firmware11.3\(2\) və ya daha yeni versiya
- cisco ip_phone_6841_with_multiplatform_firmware11.3\(2\) və ya daha yeni versiya
- cisco ip_phone_6851_with_multiplatform_firmware11.3\(2\) və ya daha yeni versiya
- cisco ip_phone_6861_with_multiplatform_firmware11.3\(2\) və ya daha yeni versiya
- cisco ip_phone_6871_with_multiplatform_firmware11.3\(2\) və ya daha yeni versiya
- cisco ip_phone_7811_firmware12.8\(1\) və ya daha yeni versiya
- cisco ip_phone_7811_with_multiplatform_firmware11.3\(2\) və ya daha yeni versiya
- cisco ip_phone_7821_firmware12.8\(1\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ip_conference_phone_7832_firmware | v < 12.8\(1\), 12.8\(1\) | 12.8\(1\) |
| cisco ip_conference_phone_7832_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_conference_phone_8832_firmware | v < 12.8\(1\), 12.8\(1\) | 12.8\(1\) |
| cisco ip_conference_phone_8832_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_6821_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_6841_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_6851_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_6861_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_6871_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_7811_firmware | v < 12.8\(1\), 12.8\(1\) | 12.8\(1\) |
| cisco ip_phone_7811_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_7821_firmware | v < 12.8\(1\), 12.8\(1\) | 12.8\(1\) |
| cisco ip_phone_7821_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_7841_firmware | v < 12.8\(1\), 12.8\(1\) | 12.8\(1\) |
| cisco ip_phone_7841_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_7861_firmware | v < 12.8\(1\), 12.8\(1\) | 12.8\(1\) |
| cisco ip_phone_7861_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_8811_firmware | v < 12.8\(1\), 12.8\(1\) | 12.8\(1\) |
| cisco ip_phone_8811_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_8841_firmware | v < 12.8\(1\), 12.8\(1\) | 12.8\(1\) |
| cisco ip_phone_8841_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_8851_firmware | v < 12.8\(1\), 12.8\(1\) | 12.8\(1\) |
| cisco ip_phone_8851_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_8861_firmware | v < 12.8\(1\), 12.8\(1\) | 12.8\(1\) |
| cisco ip_phone_8861_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_8845_firmware | v < 12.8\(1\), 12.8\(1\) | 12.8\(1\) |
| cisco ip_phone_8845_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco ip_phone_8865_firmware | v < 12.8\(1\), 12.8\(1\) | 12.8\(1\) |
| cisco ip_phone_8865_with_multiplatform_firmware | v < 11.3\(2\) | 11.3\(2\) |
| cisco unified_ip_conference_phone_8831_firmware | v < 10.3\(1\), 10.3\(1\) | 10.3\(1\) |
| cisco unified_ip_conference_phone_8831_for_third-party_call_control_firmware | Aralıq göstərilməyib | — |
| cisco wireless_ip_phone_8821_firmware | v < 11.0\(6.6\) | 11.0\(6.6\) |
| cisco wireless_ip_phone_8821-ex_firmware | v < 11.0\(6.6\) | 11.0\(6.6\) |
| cisco spa525g_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.