CVE-2017-12328
Açıklama
Cisco IP Phone 8800 Serisi cihazlardaki Session Initiation Protocol (SIP) çağrı işleme sürecindeki bir güvenlik açığı, SIP işleminin beklenmedik şekilde yeniden başlaması nedeniyle kimliği doğrulanmamış, uzak bir saldırganın hizmet reddi (DoS) durumuna yol açmasına neden olabilir. SIP işlemi yeniden başladığında tüm aktif telefon görüşmeleri kesilir. Güvenlik açığı, SIP paket başlığının eksik girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, hedeflenen telefona kötü yapılandırılmış bir SIP paketi göndererek bu güvenlik açığından yararlanabilir. Bir istismar, SIP işlemi beklenmedik şekilde yeniden başladığında tüm telefon görüşmeleri kesildiği için saldırganın bir DoS durumuna yol açmasına izin verebilir. Cisco Bug ID'leri: CSCvc62590.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ip_phone_8800_series_firmware | 11.0\(0.1\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.