CVE-2023-20047
Təsvir
Cisco Webex Room Phone və Cisco Webex Share cihazlarının Link Layer Discovery Protocol (LLDP) funksiyasındakı zəiflik autentifikasiyadan keçməmiş, yaxınlıqdakı hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyəti yaratmasına imkan verə bilər. Bu zəiflik qeyri-kafi resurs ayrılması səbəbindən yaranır. Hücumçu təsirlənmiş cihaza hazırlanmış LLDP trafiki göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın yaddaş resurslarını tükəndirməyə imkan verə bilər və nəticədə LLDP prosesinin çökməsi baş verir. Əgər təsirlənmiş cihaz yalnız LLDP-ni dəstəkləmək üçün konfiqurasiya edilibsə, bu, daxil olan və xaric gedən zənglərin kəsilməsinə səbəb ola bilər. Defolt olaraq, bu cihazlar həm Cisco Discovery Protocol, həm də LLDP-ni dəstəkləmək üçün konfiqurasiya edilib. İş vəziyyətini bərpa etmək üçün təsirlənmiş cihazın əl ilə yenidən işə salınması tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_room_phone_firmware | v ≤ 1.2.0 | — |
| cisco webex_share_firmware | v ≤ 1.2.0 | — |
| cisco sip_ip_phone_software | v ≤ 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.