CVE-2024-20451
Təsvir
Cisco Small Business SPA300 Series IP Phones və Cisco Small Business SPA500 Series IP Phones cihazlarının veb-əsaslı idarəetmə interfeysində bir neçə zəiflik autentifikasiyadan keçməmiş uzaqdan hücumçunun təsirlənmiş cihazın gözlənilmədən yenidən yüklənməsinə səbəb olmasına imkan verə bilər. Bu zəifliklər HTTP paketlərinin xətalar üçün düzgün yoxlanılmaması səbəbindən mövcuddur. Hücumçu təsirlənmiş cihazın uzaq interfeysinə xüsusi hazırlanmış HTTP paketi göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçunun cihazda xidmətdən imtina vəziyyətinə səbəb olmasına imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco spa_301_firmware | Aralıq göstərilməyib | — |
| cisco spa_303_firmware | Aralıq göstərilməyib | — |
| cisco spa_501g_firmware | Aralıq göstərilməyib | — |
| cisco spa_502g_firmware | Aralıq göstərilməyib | — |
| cisco spa_504g_firmware | Aralıq göstərilməyib | — |
| cisco spa_508g_firmware | Aralıq göstərilməyib | — |
| cisco spa_509g_firmware | Aralıq göstərilməyib | — |
| cisco spa_512g_firmware | Aralıq göstərilməyib | — |
| cisco spa_514g_firmware | Aralıq göstərilməyib | — |
| cisco spa_525g_firmware | Aralıq göstərilməyib | — |
| cisco spa_525g2_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.