CVE-2019-1678
Açıklama
Cisco Meeting Server'daki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, bir Session Initiation Protocol (SIP) uç noktasıyla eşleşmiş olan Cisco Meetings uygulaması kullanıcıları için kısmi hizmet reddine (DoS) neden olmasına izin verebilir. Güvenlik açığı, coSpaces yapılandırma parametrelerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, belirli coSpace parametrelerine özel olarak hazırlanmış dizgiler ekleyerek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın istemcilerin etkilenen coSpace içindeki bir konferans görüşmesine katılmasını engellemesine olanak tanıyabilir. 2.4.3 öncesindeki sürümler etkilenmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco meeting_server | 2.3.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.