CVE-2017-12259
Açıklama
Cisco Small Business SPA51x Series IP Phone'lardaki Session Initiation Protocol (SIP) işlevselliğinin uygulanmasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazın yanıt vermemesine neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, etkilenen cihaz tarafından SIP istek mesajlarının uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza hatalı biçimlendirilmiş SIP mesajları göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın yanıt vermemesine neden olmasına ve cihaz manuel olarak yeniden başlatılana kadar devam eden bir DoS durumuna yol açmasına izin verebilir. Bu güvenlik açığı, Cisco SPA51x Firmware Release 7.6.2SR1 veya daha eski sürümleri çalıştıran Cisco Small Business SPA51x Series IP Phone'ları etkilemektedir. Cisco Bug ID'leri: CSCvc63982.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco small_business_ip_phone_firmware | v ≤ 7.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.