Threat Investigation
Təqdimat tələb edin

CVE-2023-20078

Kritik

Təsvir

Müəyyən Cisco IP Phone-larının veb əsaslı idarəetmə interfeysindəki çoxsaylı zəifliklər autentifikasiya olunmamış uzaq hücumçuya ixtiyari kodun icrasına və ya xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yarada bilər. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar (Details) bölməsinə baxın.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCisco Ip Phone 6871 Firmware
Dərc3 mar 2023
İlk görülmə3 mar 2023
Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin
  • cisco ip_phone_6871_firmware11.3.7sr1 və ya daha yeni versiya
  • cisco ip_phone_6861_firmware11.3.7sr1 və ya daha yeni versiya
  • cisco ip_phone_6851_firmware11.3.7sr1 və ya daha yeni versiya
  • cisco ip_phone_6841_firmware11.3.7sr1 və ya daha yeni versiya
  • cisco ip_phone_6825_firmware11.3.7sr1 və ya daha yeni versiya
  • cisco ip_phone_7861_firmware11.3.7sr1 və ya daha yeni versiya
  • cisco ip_phone_7841_firmware11.3.7sr1 və ya daha yeni versiya
  • cisco ip_phone_7832_firmware11.3.7sr1 və ya daha yeni versiya
  • cisco ip_phone_7821_firmware11.3.7sr1 və ya daha yeni versiya
  • cisco ip_phone_7811_firmware11.3.7sr1 və ya daha yeni versiya
  • cisco ip_phone_8865_firmware11.3.7sr1 və ya daha yeni versiya
  • cisco ip_phone_8861_firmware11.3.7sr1 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco ip_phone_6871_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_6861_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_6851_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_6841_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_6825_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_7861_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_7841_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_7832_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_7821_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_7811_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_8865_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_8861_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_8851_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_8845_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_8841_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_8832_firmwarev < 11.3.7sr111.3.7sr1
cisco ip_phone_8811_firmwarev < 11.3.7sr111.3.7sr1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-20078 · Cisco Ip Phone 6871 Firmware · Dark Radar