CVE-2015-8251

Orta

Açıklama

OpenStage 60 ve OpenScape Desk Phone IP 55G SIP V3, OpenStage 15, 20E, 20 ve 40 ile OpenScape Desk Phone IP 35G SIP V3, OpenScape Desk Phone IP 35G Eco SIP V3, OpenStage 60 ve OpenScape Desk Phone IP 55G HFA V3, OpenStage 15, 20E, 20 ve 40 ile OpenScape Desk Phone IP 35G HFA V3 ve OpenScape Desk Phone IP 35G Eco HFA V3, benzersiz olmayan X.509 sertifikaları ve SSH ana makine anahtarları kullanır.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünUnify Openstage 60 Firmware
Yayın25 Eyl 2017
İlk görülme25 Eyl 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
unify openstage_60_firmware3.0—
unify openscape_desk_phone_ip_55g_sip_firmware3.0—
unify openstage_15_firmware3.0—
unify openstage_20e_firmware3.0—
unify openstage_20_firmware3.0—
unify openstage_40_firmware3.0—
unify openscape_desk_phone_ip_35g_sip_firmware3.0—
unify openscape_desk_phone_ip_35g_eco_sip_firmware3.0—
unify openscape_desk_phone_ip_55g_hfa_firmware3.0—
unify openscape_desk_phone_ip_35g_hfa_firmware3.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-8251 · Unify Openstage 60 Firmware · Dark Radar