CVE-2022-20814
Təsvir
Cisco Expressway-C və Cisco TelePresence VCS sertifikatının təsdiqlənməsi prosesindəki zəiflik, autentifikasiya olunmamış uzaq hücumçunun həssas məlumatlara icazəsiz giriş əldə etməsinə şərait yarada bilər. Zəiflik, təsirə məruz qalan cihazın Cisco Unified Communications Manager cihazı ilə bağlantı yaratdıqda qəbul etdiyi SSL server sertifikatının yoxlanılmaması ilə bağlıdır. Hücumçu bu zəiflikdən istifadə edərək, cihazlar arasındakı trafiki tutmaq üçün "man-in-the-middle" texnikasını tətbiq edə və sonra son nöqtəni təqlid etmək üçün özü imzalamış (self-signed) sertifikatdan istifadə edə bilər. Uğurlu hücum, hücumçuya tutulmuş trafiki açıq mətndə görməyə və ya trafikin məzmununu dəyişdirməyə imkan verə bilər. Qeyd: Cisco Expressway-E bu zəiflikdən təsirlənmir. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələri dərc etmişdir. Bu zəifliyin qarşısını alan heç bir alternativ həll yolu (workaround) mövcud değildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_video_communication_server | x8.1, x8.1.1, x8.1.2, x8.2, x8.2.1, x8.2.2, x8.5, x8.5.1, x8.5.2, x8.5.3, x8.6, x8.6.1, x8.7, x8.7.1, x8.7.2, x8.7.3, x8.8, x8.8.1, x8.8.2, x8.8.3, x8.9, x8.9.1, x8.9.2, x8.10.0, x8.10.1, x8.10.2, x8.10.3, x8.10.4, x8.11.0, x8.11.1, x8.11.2, x8.11.3, x8.11.4, x12.5.0, x12.5.1, x12.5.2, x12.5.3, x12.5.4, x12.5.5, x12.5.6, x12.5.7, x12.5.8, x12.5.9, x12.6.0, x12.6.1, x12.6.2, x12.6.3, x12.6.4, x12.7.0, x12.7.1, x14.0.0, x14.0.1, x14.0.2, x14.0.3, x14.0.4, x14.0.5, x14.0.6, x14.0.7, x14.0.8, x14.0.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.