CVE-2019-1635
Açıklama
Cisco IP Phone 7800 Serisi ve 8800 Serisi için Session Initiation Protocol (SIP) Yazılımının çağrı işleme işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen telefonun beklenmedik şekilde yeniden başlatılmasına neden olmasına ve bunun sonucunda geçici bir hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Güvenlik açığı, bir SIP paketi içindeki XML verileri ayrıştırılırken hatalı hata yönetimi yapılmasından kaynaklanmaktadır. Bir saldırgan, etkilenen telefona kötü amaçlı bir XML yükü içeren bir SIP paketi göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen telefonun beklenmedik şekilde yeniden başlatılmasına neden olmasına ve geçici bir DoS durumunun oluşmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ip_conference_phone_7832_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco ip_conference_phone_8832_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco ip_phone_7811_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco ip_phone_7821_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco ip_phone_7841_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco ip_phone_7861_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco ip_phone_8811_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco ip_phone_8841_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco ip_phone_8845_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco ip_phone_8851_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco ip_phone_8861_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco ip_phone_8865_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco unified_ip_8831_conference_phone1_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco unified_ip_8831_conference_phone_for_third-party_call_control2_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco wireless_ip_phone_8821_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
| cisco wireless_ip_phone_8821-ex_firmware | 9.3\(4\)sr3, 10.3\(1\)sr4b, 11.0\(4\)sr2, 12.1\(1\)sr1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.