CVE-2017-3825
Açıklama
Cisco TelePresence Collaboration Endpoint (CE) Yazılımı'nın ICMP gelen paket işleme sürecindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın TelePresence uç noktasının beklenmedik şekilde yeniden başlatılmasına neden olmasına ve bunun sonucunda bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, alınan bir ICMP paketinin boyutuna yönelik eksik girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, hedef uç noktanın yerel IP adresine özel olarak hazırlanmış bir ICMP paketi göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın TelePresence uç noktasında çağrıların düşebileceği bir DoS durumuna yol açmasına izin verebilir. Bu güvenlik açığı hem IPv4 hem de IPv6 ICMP trafiğini etkiler. Bu güvenlik açığı; CE8.1.1, CE8.2.0, CE8.2.1, CE8.2.2, CE 8.3.0 veya CE8.3.1 yazılım sürümlerini çalıştıran şu Cisco TelePresence ürünlerini etkilemektedir: Spark Room OS, TelePresence DX Series, TelePresence MX Series, TelePresence SX Quick Set Series, TelePresence SX Series. Cisco Bug ID'leri: CSCvb95396.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco telepresence_ce | 8.0.0, 8.1.0, 8.2.0 | — |
| cisco telepresence_tc | 4.2.0, 4.2.1, 4.2.2, 4.2.3, 4.2.4, 5.1.11, 5.1.13, 6.0.2, 6.0.3, 6.0.4, 6.1.3, 6.1.4, 6.3.1, 6.3.2, 6.3.3, 6.3.4, 6.3.5, 7.1.1, 7.1.2, 7.1.3, 7.1.4, 7.3.6, 7.3.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.