CVE-2023-20094
Təsvir
Cisco TelePresence CE və RoomOS-da olan bir boşluq autentifikasiya olunmamış, yaxınlıqdakı hücumçunun təsirlənmiş cihazda həssas məlumatları görməsinə şərait yarada bilər. Bu boşluq, təsirlənmiş proqram təminatının sərhəd yoxlamalarını düzgün yerinə yetirməməsi səbəbindən yaranmışdır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış sorğu göndərməklə bu boşluqdan istifadə edə bilər. Uğurlu istismar hücumçuya həssas məlumatların ifşasına səbəb olan sərhəddən kənar oxuma (out-of-bounds read) əməliyyatı etməyə imkan verə bilər. Qeyd: Bu boşluq yalnız Cisco Webex Desk Hub cihazlarına təsir edir. Bu boşluğu aradan qaldıracaq heç bir alternativ həll yolu mövcud değildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_collaboration_endpoint | Aralıq göstərilməyib | — |
| cisco roomos | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.