CVE-2017-6631
Açıklama
Cisco tarafından Yes için üretilen set-top box (STB) alıcılarının HTTP uzak prosedür çağrısı (RPC) servisindeki bir güvenlik açığı, kimliği doğrulanmamış uzaktan bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, etkilenen cihazın aygıt yazılımının, cihazın yerel alt ağında dinleme yapan HTTP RPC servisine iletilen belirli XML değerlerini işleyememesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza hatalı biçimlendirilmiş bir istek göndererek bu güvenlik açığını istismar edebilir. Başarılı bir saldırı, etkilenen cihazın yeniden başlamasına neden olarak bir DoS durumu oluşturabilir. Yes, etkilenen cihazları bu güvenlik açığını gideren aygıt yazılımıyla güncellemiştir. Müşterilerin herhangi bir işlem yapması gerekmemektedir. Etkilenen Ürünler: Bu güvenlik açığı YesMaxTotal, YesMax HD ve YesQuattro STB cihazlarını etkilemektedir. Cisco Bug ID'leri: CSCvd08812.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco yesmax_hd_firmware | Aralık belirtilmemiş | — |
| cisco yesmaxtotal_firmware | Aralık belirtilmemiş | — |
| cisco yesquattro_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.