CVE-2017-12219
Açıklama
Cisco Small Business SPA300, SPA500 ve SPA51x Serisi IP Telefonların IP parçacıklarını işleme biçimindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına yol açabilir. Güvenlik açığı, kısa süre içinde yeniden birleştirme için çok sayıda büyük IP parçacığının işlenememesinden kaynaklanmaktadır. Bir saldırgan, hedef cihaza özel olarak hazırlanmış bir IP parçacıkları akışı göndererek bu güvenlik açığını istismar edebilir. Bir istismar, cihaz beklenmedik şekilde yeniden başladığında saldırganın bir DoS durumu oluşturmasına izin verebilir. Cisco Bug ID'leri: CSCve82586.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco spa_301_firmware | 7.6.2 | — |
| cisco spa_303_firmware | 7.6.2 | — |
| cisco spa_500ds_firmware | 7.6.2 | — |
| cisco spa_500s_firmware | 7.6.2 | — |
| cisco spa_501g_firmware | 7.6.2 | — |
| cisco spa_502g_firmware | 7.6.2 | — |
| cisco spa_504g_firmware | 7.6.2 | — |
| cisco spa_508g_firmware | 7.6.2 | — |
| cisco spa_509g_firmware | 7.6.2 | — |
| cisco spa_512g_firmware | 7.6.2 | — |
| cisco spa_514g_firmware | 7.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.