CVE-2019-15277
Orta
Açıklama
Cisco TelePresence Collaboration Endpoint (CE) Software'in CLI bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın root yetkileriyle kod çalıştırmasına izin verebilir. Güvenlik açığı, yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, uzak destek kullanıcısı olarak kimlik doğrulaması yaparak ve cihaz içindeki bir dinleyiciye kötü amaçlı trafik göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın root yetkileriyle komutlar çalıştırmasına olanak tanıyabilir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Cisco Telepresence Collaboration Endpoint
Yayın16 Eki 2019
İlk görülme16 Eki 2019
Zayıflık türüCWE-264CWE-264
Nasıl düzeltilir
Güncelleyin
- cisco telepresence_collaboration_endpoint9.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco telepresence_collaboration_endpoint | v < 9.8.0 | 9.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.