CVE-2018-15396
Açıklama
Cisco Unity Connection için Bulk Administration Tool (BAT) bileşenindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın yüksek disk kullanımına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, etkilenen yazılımın diske yazılabilecek belirli dosyaların maksimum boyutunu kısıtlamamasından kaynaklanmaktadır. Etkilenen bir sistem için geçerli yönetici kimlik bilgilerine sahip olan bir saldırgan, etkilenen sisteme özel olarak hazırlanmış uzak bir bağlantı isteği göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın sistemdeki mevcut disk alanının çoğunu tüketen bir dosya yazmasına izin vererek uygulama işlevlerinin anormal çalışmasına ve bir DoS durumuna yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unity_connection | 12.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.