CVE-2017-6630
Açıklama
Cisco IP Phone 8851 11.0(0.1) sürümünün Session Initiation Protocol (SIP) uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, anormal bir SIP mesajından kaynaklanmaktadır. Bir saldırgan, CANCEL paketini manipüle ederek bu güvenlik açığından yararlanabilir. Olası bir istismar, saldırganın telefonda hizmet kesintisine yol açmasına neden olabilir. Cisco Bug ID'leri: CSCvc34795.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ip_phone_8800_series_firmware | 11.0\(0.1\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.