CVE-2022-20791
Təsvir
Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) və Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) məhsullarının verilənlər bazası istifadəçi imtiyazlarında olan zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazın əsas əməliyyat sistemindəki ixtiyari faylları oxumağa imkan verə bilər. Bu zəiflik kifayət etməyən fayl icazələri məhdudiyyətləri ilə bağlıdır. Hücumçu API-dən tətbiqə xüsusi hazırlanmış əmr göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın əsas əməliyyat sistemindəki ixtiyari faylları oxumağa imkan verə bilər. Hücumçunun bu zəiflikdən istifadə etmək üçün etibarlı istifadəçi məlumatlarına ehtiyacı olacaqdır.
Necə düzəltmək olar
- cisco unified_communications_manager_im_and_presence_service14su2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_communications_manager | v ≤ 11.5\(1.10000.6\), 12.5 ≤ v ≤ 12.5\(1.10000.22\), 14.0 ≤ v ≤ 14.0\(1.10000.20\) | — |
| cisco unified_communications_manager_im_and_presence_service | v ≤ 12.5\(1\), 14.0 ≤ v < 14su2 | 14su2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.