CVE-2009-1048
Kritik
Açıklama
Firmware sürümü 6.5'ten 6.5.20 öncesine, 7.1'den 7.1.39 öncesine ve 7.3'ten 7.3.14 öncesine kadar olan snom 300, snom 320, snom 360, snom 370 ve snom 820 snom VoIP telefonlarındaki web arayüzü; Host başlığında 127.0.0.1 içeren (1) http veya (2) https isteği aracılığıyla uzaktaki saldırganların kimlik doğrulamayı atlatmasına, telefonu yeniden yapılandırmasına veya telefonu keyfi olarak kullanmasına izin vermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSnom 300 Firmware
Yayın14 Ağu 2009
İlk görülme14 Ağu 2009
Nasıl düzeltilir
Güncelleyin
- snom snom_300_firmware6.5.20, 7.1.39, 7.3.14 ya da sonraki bir sürüm
- snom snom_320_firmware6.5.20, 7.1.39, 7.3.14 ya da sonraki bir sürüm
- snom snom_360_firmware6.5.20, 7.1.39, 7.3.14 ya da sonraki bir sürüm
- snom snom_370_firmware6.5.20, 7.1.39, 7.3.14 ya da sonraki bir sürüm
- snom snom_820_firmware6.5.20, 7.1.39, 7.3.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snom snom_300_firmware | 6.5 ≤ v < 6.5.20, 7.1 ≤ v < 7.1.39, 7.3 ≤ v < 7.3.14 | 6.5.20, 7.1.39, 7.3.14 |
| snom snom_320_firmware | 6.5 ≤ v < 6.5.20, 7.1 ≤ v < 7.1.39, 7.3 ≤ v < 7.3.14 | 6.5.20, 7.1.39, 7.3.14 |
| snom snom_360_firmware | 6.5 ≤ v < 6.5.20, 7.1 ≤ v < 7.1.39, 7.3 ≤ v < 7.3.14 | 6.5.20, 7.1.39, 7.3.14 |
| snom snom_370_firmware | 6.5 ≤ v < 6.5.20, 7.1 ≤ v < 7.1.39, 7.3 ≤ v < 7.3.14 | 6.5.20, 7.1.39, 7.3.14 |
| snom snom_820_firmware | 6.5 ≤ v < 6.5.20, 7.1 ≤ v < 7.1.39, 7.3 ≤ v < 7.3.14 | 6.5.20, 7.1.39, 7.3.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.