CVE-2023-4464
Təsvir
Poly Trio 8300, Trio 8500, Trio 8800, Trio C60, CCX 350, CCX 400, CCX 500, CCX 505, CCX 600, CCX 700, EDGE E100, EDGE E220, EDGE E300, EDGE E320, EDGE E350, EDGE E400, EDGE E450, EDGE E500, EDGE E550, VVX 101, VVX 150, VVX 201, VVX 250, VVX 300, VVX 301, VVX 310, VVX 311, VVX 350, VVX 400, VVX 401, VVX 410, VVX 411, VVX 450, VVX 500, VVX 501, VVX 600 və VVX 601 modellərində kritik kimi təsnif edilən bir boşluq aşkar edilmişdir. Bu problem Diagnostic Telnet Mode komponentinin bəzi naməlum emal proseslərinə təsir göstərir. Manipulyasiya əməliyyatı os command injection-a səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Bu boşluğa VDB-249257 identifikatoru təyin edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| poly trio_8800_firmware | Aralıq göstərilməyib | — |
| poly ccx_400_firmware | Aralıq göstərilməyib | — |
| poly ccx_600_firmware | Aralıq göstərilməyib | — |
| poly trio_c60_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.