CVE-2019-1660
Açıklama
Cisco TelePresence Management Suite (TMS) yazılımının Simple Object Access Protocol (SOAP) bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaza yetkisiz erişim sağlamasına izin verebilir. Güvenlik açığı, etkilenen TMS yazılımındaki uygun erişim ve kimlik doğrulama kontrollerinin eksikliğinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış SOAP çağrıları göndermek için dahili, güvenilir ağlara erişim sağlayarak bu güvenlik açığını istismar edebilir. Başarılı olması durumunda, bir istismar saldırganın sistem yönetim araçlarına erişmesine olanak tanıyabilir. Normal şartlarda bu erişimin yasaklanmış olması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco telepresence_management_suite | 15.0, 15.1, 15.2.1, 15.3, 15.4, 15.5, 15.6, 15.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.