CVE-2021-34758
Təsvir
Cisco TelePresence Collaboration Endpoint (CE) Software və Cisco RoomOS Software-in yaddaş idarəetməsindəki zəiflik autentifikasiya olunmuş lokal hücumçuya ortaq yaddaş seqmentini korlamağa imkan verə bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə səbəb olar. Bu zəiflik ortaq yaddaş resursuna kifayət etməyən giriş nəzarəti ilə bağlıdır. Hücumçu təsirlənmiş cihazda ortaq yaddaş seqmentini korlayaraq bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın yenidən yüklənməsinə səbəb olmağa imkan verir. Cihaz yenidən başladıldıqda korlanma vəziyyətindən bərpa olunacaqdır.
Necə düzəltmək olar
- cisco telepresence_collaboration_endpoint10.7.2 və ya daha yeni versiya
- cisco roomos10.7.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_collaboration_endpoint | v < 10.7.2 | 10.7.2 |
| cisco roomos | v < 10.7.1.2 | 10.7.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.