CVE-2014-8422
Yüksek
Açıklama
Unify (eski adıyla Siemens) OpenStage SIP ve OpenScape Desk Phone IP V3 cihazlarının R3.32.0 öncesindeki sürümlerinde bulunan web tabanlı yönetim (WBM) arayüzü, yetersiz entropiye sahip oturum çerezleri oluşturmaktadır; bu durum, uzaktaki saldırganların kaba kuvvet saldırısı yoluyla oturumları ele geçirmesini kolaylaştırmaktadır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünUnify Openstage Sip
Yayın12 Nis 2018
İlk görülme12 Nis 2018
Nasıl düzeltilir
Güncelleyin
- unify openstage_sipr3.32.0 ya da sonraki bir sürüm
- unify openscape_desk_phone_ip_sipr3.32.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| unify openstage_sip | v < r3.32.0 | r3.32.0 |
| unify openscape_desk_phone_ip_sip | v < r3.32.0 | r3.32.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.