CVE-2026-20281
Təsvir
Cisco Session Initiation Protocol (SIP) proqram təminatı ilə işləyən Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 və 8800 Series və Cisco Video Phone 8875 cihazlarında olan zəiflik, autentifikasiya olunmamış uzaq hücumçunun təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmasına şərait yarada bilər. Bu zəiflik, təsirlənmiş cihazın HTTP paketlərini emal etməsi zamanı yaddaşın yanlış idarə edilməsindən qaynaqlanır. Hücumçu cihaza xüsusi hazırlanmış HTTP paketlərinin davamlı axınını göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın daim yaddaş istehlak etməsinə səbəb olmağa imkan verir ki, bu da DoS vəziyyəti ilə nəticələnir. Bu vəziyyətdən bərpa olmaq üçün cihazın əllə yenidən başladılması tələb olunur. Qeyd: Bu zəifliyin istismarı üçün telefon Cisco Unified Communications Manager (Unified CM) sistemində qeydiyyatdan keçməli və Web Access funksiyası aktiv olmalıdır. Web Access standart olaraq deaktivdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Session Initiation Protocol (SIP) Software | 12.1(1)SR1, 11.5(1), 10.3(2), 10.2(2), 10.3(1), 10.3(1)SR4, 11.0(1), 10.4(1)SR2 3rd Party, 11.7(1), 12.1(1), 11.0(0.7) MPP, 9.3(4) 3rd Party, 12.5(1)SR2, 10.2(1)SR1, 9.3(4)SR3 3rd Party, 10.2(1), 12.5(1), 10.3(1)SR2, 11-0-1MSR1-1, 10.4(1) 3rd Party, 12.5(1)SR1, 11.5(1)SR1, 10.1(1)SR2, 12.0(1)SR2, 12.6(1), 10.3(1.11) 3rd Party, 12.0(1), 12.0(1)SR1, 9.3(3), 12.5(1)SR3, 10.3(1)SR4b, 9.3(4)SR1 3rd Party, 10.3(1)SR5, 10.1(1.9), 10.3(1.9) 3rd Party, 9.3(4)SR2 3rd Party, 10.3(1)SR1, 10.3(1)SR3, 10.1(1)SR1, 12.0(1)SR3, 12.6(1)SR1, 12.7(1), 10.3(1)SR6, 12.8(1), 12.7(1)SR1, 11.0(2)SR1, 11.0(4), 11.0(2), 11.0(4)SR3, 11.0(5), 11.0(3)SR2, 11.0(3)SR4, 11.0(3)SR3, 11.0(2)SR2, 11.0(4)SR1, 11.0(5)SR3, 11.0(3), 11.0(5)SR2, 11.0(3)SR6, 11.0(5)SR1, 11.0(4)SR2, 11.0(3)SR1, 11.0(3)SR5, 11.0(6), 12.8(1)SR1, 12.8(1)SR2, 14.0(1), 14.0(1)SR1, 11.0(6)SR1, 10.3(1)SR7, 14.0(1)SR2, 14.1(1), 14.0(1)SR3, 11.0(6)SR2, 14.1(1)SR1, 14.1(1)SR2, 11.0(6)SR4, 14.2(1), 14.2(1)SR1, 11.0(6)SR5, 14.1(1)SR3, 14.2(1)SR2, 3.1(1), 3.0(1), 2.3(1), 2.3(1)SR1, 2.2(1), 2.1(1), 2.0(1), 14.2(1)SR3, 3.1(1)SR1, 14.3(1), 3.2(1), 14.3(1)SR1, 14.2(1)SR4, 3.3(1), 11.0(6)SR6, 14.3(1)SR2, 3.4(1), 14.3(1)SR3, 3.5(1), 11.0(6)SR7, 3.5(1)SR1, 14.4(1), 3.6(1), 4.0(1), 14.4(1)SR1, 4.1(1), 14.4(1)SR2, 4.1(1)SR1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.