CVE-2019-12622
Açıklama
Cisco RoomOS Software üzerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın temel dosya sistemine root ayrıcalıklarıyla dosya yazmasına izin verebilir. Güvenlik açığı, belirli bir işlem üzerindeki yetersiz izin kısıtlamalarından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza uzaktan destek kimlik bilgileriyle giriş yaparak, cihazda ilgili işlemi başlatıp bu işleme özel olarak hazırlanmış veriler göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın temel dosya sistemine root ayrıcalıklarıyla dosya yazmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco roomos9.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco roomos | v ≤ 9.7.2, 9.7.3 < v < 9.8.0 | 9.8.0 |
| cisco telepresence_codec_c40_firmware | Aralık belirtilmemiş | — |
| cisco telepresence_codec_c60_firmware | Aralık belirtilmemiş | — |
| cisco telepresence_codec_c90_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.