CVE-2017-6779
Açıklama
Birden fazla Cisco ürünü, Cisco iş birliği ürünlerinin belirli sistem günlük dosyaları için yerel dosya yönetimindeki bir güvenlik açığından etkilenmektedir; bu durum, kimlik doğrulaması yapmamış uzak bir saldırganın yüksek disk kullanımına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, belirli bir sistem günlük dosyasının maksimum boyut kısıtlamasına sahip olmamasından kaynaklanmaktadır. Bu nedenle, dosyanın cihaz üzerindeki mevcut disk alanının büyük çoğunluğunu tüketmesine izin verilmektedir. Bir saldırgan, cihaza özel olarak hazırlanmış uzak bağlantı istekleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın bir sistem günlük dosyasının boyutunu artırarak disk alanının çoğunu tüketmesini sağlayabilir. Mevcut disk alanı eksikliği, uygulama fonksiyonlarının anormal çalışmasına ve cihazın kararsız hale gelmesine neden olan bir DoS durumuna yol açabilir. Bu güvenlik açığı, aşağıdaki Cisco Voice Operating System (VOS) tabanlı ürünleri etkilemektedir: Emergency Responder, Finesse, Hosted Collaboration Mediation Fulfillment, MediaSense, Prime License Manager, SocialMiner, Unified Communications Manager (UCM), Unified Communications Manager IM and Presence Service (IM&P - önceki sürümler Cisco Unified Presence olarak bilinmekteydi), Unified Communication Manager Session Management Edition (SME), Unified Contact Center Express (UCCx), Unified Intelligence Center (UIC), Unity Connection, Virtualized Voice Browser. Bu güvenlik açığı ayrıca Prime Collaboration Assurance ve Prime Collaboration Provisioning ürünlerini de etkilemektedir. Cisco Bug ID'leri: CSCvd10872, CSCvf64322, CSCvf64332, CSCvi29538, CSCvi29543, CSCvi29544, CSCvi29546, CSCvi29556, CSCvi29571, CSCvi31738, CSCvi31741, CSCvi31762, CSCvi31807, CSCvi31818, CSCvi31823.
Nasıl düzeltilir
- cisco emergency_responder10.5\(1a\), 11.5\(4\), 12.0su1 ya da sonraki bir sürüm
- cisco finesse11.5\(3\) ya da sonraki bir sürüm
- cisco hosted_collaboration_mediation_fulfillment11.5\(3\) ya da sonraki bir sürüm
- cisco mediasense11.5su2 ya da sonraki bir sürüm
- cisco prime_collaboration_assurance11.6_es16, 12.1_es2 ya da sonraki bir sürüm
- cisco prime_license_manager10.5.2, 11.5\(1\)su5 ya da sonraki bir sürüm
- cisco socialminer11.6.1 ya da sonraki bir sürüm
- cisco unified_communications_manager10.5\(2\)su5, 11.0\(1a\)su4, 11.5\(1\)su3 ya da sonraki bir sürüm
- cisco unified_contact_center_express11.6\(1\) ya da sonraki bir sürüm
- cisco unified_intelligence_center11.6\(1\) ya da sonraki bir sürüm
- cisco unity_connection10.5su5, 11.5.1su3 ya da sonraki bir sürüm
- cisco virtualized_voice_browser11.6\(1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco emergency_responder | 10.5 ≤ v < 10.5\(1a\), 11.0 ≤ v < 11.5\(4\), 12.0 ≤ v < 12.0su1, 11.0\(1.10000.10\) | 10.5\(1a\), 11.5\(4\), 12.0su1 |
| cisco finesse | 11.5 ≤ v < 11.5\(3\), 9.5\(1\) | 11.5\(3\) |
| cisco hosted_collaboration_mediation_fulfillment | 11.5 ≤ v < 11.5\(3\), 9.5\(1\) | 11.5\(3\) |
| cisco mediasense | 11.5 ≤ v < 11.5su2, 9.5\(1\) | 11.5su2 |
| cisco prime_collaboration_assurance | 11.6 ≤ v < 11.6_es16, 12.1 ≤ v < 12.1_es2 | 11.6_es16, 12.1_es2 |
| cisco prime_collaboration_provisioning | 12.5 | — |
| cisco prime_license_manager | 10.5 ≤ v < 10.5.2, 11.0 ≤ v < 11.5\(1\)su5 | 10.5.2, 11.5\(1\)su5 |
| cisco socialminer | 11.6 ≤ v < 11.6.1 | 11.6.1 |
| cisco unified_communications_manager | 10.0 ≤ v < 10.5\(2\)su5, 11.0 ≤ v < 11.0\(1a\)su4, 11.5 ≤ v < 11.5\(1\)su3, 10.5\(2.10000.5\), 11.0\(1.10000.10\), 11.5\(1.10000.6\), 12.0 | 10.5\(2\)su5, 11.0\(1a\)su4, 11.5\(1\)su3 |
| cisco unified_contact_center_express | 11.6 ≤ v < 11.6\(1\), 9.0\(2\)su1.3 | 11.6\(1\) |
| cisco unified_intelligence_center | 11.6 ≤ v < 11.6\(1\), 9.5\(1\) | 11.6\(1\) |
| cisco unity_connection | 10.5 ≤ v < 10.5su5, 11.0 ≤ v < 11.5.1su3, 9.5\(0.9\)tt0, 12.0 | 10.5su5, 11.5.1su3 |
| cisco virtualized_voice_browser | 11.6 ≤ v < 11.6\(1\) | 11.6\(1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.