CVE-2017-12295
Açıklama
Cisco WebEx Meetings Server'daki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın uygulama hakkında hassas verilere erişmesine izin verebilir. Bir saldırgan, ek keşif saldırıları yürütmek için bilgi edinmek amacıyla bu güvenlik açığından yararlanabilir. Güvenlik açığı, Cisco WebEx Meetings Server'dan istemciye gönderilen ve kısıtlanması gereken dahili ağ bilgilerini içerebilen HTTP üstbilgi yanıtından kaynaklanmaktadır. Bir saldırgan, HTTP protokolünü kullanmaya çalışarak ve Cisco WebEx Meetings Server'dan gelen HTTP yanıtlarındaki verilere bakarak bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın uygulama hakkında hassas verileri keşfetmesine olanak tanıyabilir. Cisco Bug ID'leri: CSCve65818.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings_server | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.