CVE-2022-20688
Təsvir
Cisco ATA 190 Series Analog Telephone Adapter proqram təminatının Cisco Discovery Protocol funksionallığındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda ixtiyari kodu icra etməyə və Cisco Discovery Protocol xidmətinin yenidən başladılmasına səbəb olmağa imkan verə bilər. Bu zəiflik bəzi Cisco Discovery Protocol paket başlığı sahələrinin uzunluq yoxlamasının olmaması ilə bağlıdır. Hücumçu təsirlənmiş cihaza zərərli Cisco Discovery Protocol paketi göndərməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda kod icra etməyə və Cisco Discovery Protocol-ün gözlənilmədən yenidən başlamasına səbəb olmağa imkan verir ki, bu da DoS vəziyyətinə gətirib çıxarır.
Necə düzəltmək olar
- cisco ata_191_firmware11.2.2, 12.0.1 və ya daha yeni versiya
- cisco ata_192_firmware11.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ata_190_firmware | Aralıq göstərilməyib | — |
| cisco ata_191_firmware | v < 11.2.2, v < 12.0.1, 12.0.1 | 11.2.2, 12.0.1 |
| cisco ata_192_firmware | v < 11.2.2 | 11.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.