CVE-2022-20633
Təsvir
Cisco ECE-nin veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihaza qarşı istifadəçi adlarının sadalanması (username enumeration) hücumu həyata keçirməyə imkan verə bilər. Bu zəiflik, autentifikasiya cəhdinin bir hissəsi kimi tətbiqdən geri göndərilən autentifikasiya cavabları arasındakı fərqlərdən qaynaqlanır. Hücumçu, təsirlənmiş cihaza autentifikasiya sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya mövcud istifadəçi hesablarını təsdiqləməyə imkan verə bilər ki, bu da növbəti hücumlarda istifadə oluna bilər. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələri dərc etmişdir. Bu zəifliyi aradan qaldırmaq üçün heç bir alternativ həll yolu (workaround) yoxdur.
Necə düzəltmək olar
- cisco enterprise_chat_and_email12.6\(1\)es1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco enterprise_chat_and_email | v < 12.6\(1\)es1 | 12.6\(1\)es1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.