CVE-2017-12249
Açıklama
Cisco Meeting Server (CMS) ile birlikte gelen Traversal Using Relay NAT (TURN) sunucusundaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, etkilenen sistemdeki bileşenlere veya hassas bilgilere kimlik doğrulaması yapmadan veya yetkisiz erişim sağlamasına izin verebilir. Güvenlik açığı, TURN sunucusunun hatalı varsayılan yapılandırmasından kaynaklanmaktadır ve bu durum, etkilenen sistemin harici arayüzünde dahili arayüzlerin ve portların açığa çıkmasına neden olabilir. Bir saldırgan; dağıtım modeline ve kullanılan CMS servislerine bağlı olarak, etkilenen sistemdeki bir Call Bridge, Web Bridge veya veritabanı kümesine yetkisiz bağlantı gerçekleştirmek için bir TURN sunucusunu kullanarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen sistemdeki bir Call Bridge veya veritabanı kümesine kimlik doğrulaması yapmadan erişmesine veya etkilenen sistemdeki hassas toplantı bilgilerine yetkisiz erişim sağlamasına olanak tanıyabilir. Bu zafiyeti istismar etmek için saldırganın, etkilenen sistemin TURN sunucusu için geçerli kimlik bilgilerine sahip olması gerekir. Bu güvenlik açığı, Release 2.0.16, 2.1.11 veya 2.2.6 öncesindeki bir CMS Yazılım sürümünü çalıştıran Cisco Meeting Server (CMS) dağıtımlarını etkilemektedir. Cisco Bug ID'leri: CSCvf51127.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco meeting_server | v ≤ 2.0.15, 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.6, 2.1.7, 2.1.8, 2.1.9, 2.1.10, 2.2.0, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.