CVE-2018-0461
Açıklama
Cisco IP Phone 8800 Series Software üzerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda rastgele bir betik enjeksiyonu saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, etkilenen cihazda çalışan yazılımın kullanıcı tarafından sağlanan verileri yetersiz şekilde doğrulamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını bir kullanıcının kendisine iletilen kötü amaçlı bir bağlantıya tıklamasını sağlayarak veya etkilenen cihazın arayüzü üzerinden istismar edebilir. Başarılı bir istismar, saldırganın kullanıcı arayüzü bağlamında rastgele betik kodu yürütmesine veya normal şartlarda yasaklanmış olması gereken hassas sistem tabanlı bilgilere erişmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ip_phone_8800_series_firmware | 12.5\(1\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.