CVE-2019-1676
Açıklama
Cisco Meeting Server (CMS) yazılımının Session Initiation Protocol (SIP) çağrı işleme sürecindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın Cisco Meeting Server üzerinde hizmet reddi (DoS) durumuna yol açmasına neden olabilir. Güvenlik açığı, Session Description Protocol (SDP) mesajlarının yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, CMS çağrı köprüsüne özel olarak hazırlanmış bir SDP mesajı göndererek bu güvenlik açığından yararlanabilir. Olası bir istismar, saldırganın CMS'nin yeniden yüklenmesine neden olmasına ve böylece tüm bağlı istemciler için bir DoS durumu oluşmasına yol açabilir. 2.3.9 öncesindeki sürümler etkilenmektedir.
Nasıl düzeltilir
- cisco meeting_server2.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco meeting_server | 2.3.0 ≤ v < 2.3.9 | 2.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.