CVE-2017-6648
Açıklama
Cisco TelePresence Codec (TC) ve Collaboration Endpoint (CE) Yazılımı'nın Session Initiation Protocol (SIP) bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, bir TelePresence uç noktasının beklenmedik şekilde yeniden yüklenmesine neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, yazılımdaki akış kontrol mekanizmalarının eksikliğinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza çok sayıda SIP INVITE paketi göndererek bu zafiyeti istismar edebilir. Bu istismar, saldırganın cihazın servislerinin ve verilerinin kullanılabilirliğini etkilemesine ve tamamen bir DoS durumu oluşmasına neden olabilir. Bu güvenlik açığı, TC 7.3.8 ve CE 8.3.0 öncesi yazılım sürümlerini çalıştıran aşağıdaki Cisco TC ve CE platformlarını etkilemektedir. Cisco Bug ID'leri: CSCux94002.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco telepresence_ce_software | 8.2.2 | — |
| cisco telepresence_tc_software | 3.1.5, 3.1_base, 4.1.0, 4.1.1, 4.1.2, 4.1_base, 4.2.0, 4.2.1, 4.2.2, 4.2.3, 4.2.4, 4.2_base, 5.0.2, 5.0.2-cucm, 5.0_base, 5.1.3, 5.1.3-cucm, 5.1.4, 5.1.4-cucm, 5.1.5, 5.1.5-cucm, 5.1.6, 5.1.6-cucm, 5.1.7, 5.1.7-cucm, 5.1.11, 5.1.13, 5.1_base, 6.0.0, 6.0.0-cucm, 6.0.1, 6.0.1-cucm, 6.0.2, 6.0.3, 6.0.4, 6.0_base, 6.1.0, 6.1.0-cucm, 6.1.1, 6.1.1-cucm, 6.1.2, 6.1.2-cucm, 6.1.3, 6.1.4, 6.1_base, 6.3.0, 6.3.1, 6.3.2, 6.3.3, 6.3.4, 6.3.5, 7.1.0, 7.1.1, 7.1.2, 7.1.3, 7.1.4, 7.2.0, 7.2.1, 7.3.0, 7.3.1, 7.3.2, 7.3.3, 7.3.6, 7.3.7, 8.2.0, 8.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.