CVE-2022-20812
Təsvir
Cisco Expressway Series və Cisco TelePresence Video Communication Server (VCS)-in API-də və veb əsaslı idarəetmə interfeysində olan çoxsaylı boşluqlar uzaqdakı hücumçuya təsirlənmiş cihazda ixtiyari faylları yenidən yazmağa və ya null bayt zəhərlənməsi (null byte poisoning) hücumları həyata keçirməyə imkan verə bilər. Qeyd: Cisco Expressway Series, Expressway Control (Expressway-C) və Expressway Edge (Expressway-E) cihazlarını ifadə edir. Bu boşluqlar haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar (Details) bölməsinə baxın.
Necə düzəltmək olar
- cisco expresswayx14.0.7 və ya daha yeni versiya
- cisco telepresence_video_communication_serverx14.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco expressway | v < x14.0.7 | x14.0.7 |
| cisco telepresence_video_communication_server | v < x14.0.7 | x14.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.