CVE-2019-1683
Açıklama
Cisco SPA112, SPA525 ve SPA5X5 Serisi IP Telefonların sertifika işleme bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, Transport Level Security (TLS) ile şifrelenmiş bir Session Initiation Protocol (SIP) görüşmesinin bazı yönlerini dinlemesine veya kontrol etmesine olanak tanıyabilir. Güvenlik açığı, sunucu sertifikalarının uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, istemciye sunmak üzere kötü amaçlı bir sunucu sertifikası oluşturarak bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın TLS ile şifrelenmiş trafiği gizlice dinlemesine ve potansiyel olarak etkilenen bir cihaz tarafından başlatılan aramaları yönlendirmesine veya yeniden yönlendirmesine izin verebilir. Etkilenen yazılımlar arasında Cisco Small Business SPA525 Serisi IP Telefonlar ve Cisco Small Business SPA5X5 Serisi IP Telefonların 7.6.2 sürümü ile Cisco Small Business SPA500 Serisi IP Telefonlar ve Cisco Small Business SPA112 Serisi IP Telefonların 1.4.2 sürümü yer almaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco spa112_firmware | 1.4.2 | — |
| cisco spa525_firmware | 7.6.2 | — |
| cisco spa5x5_firmware | 7.6.2 | — |
| cisco spa500_firmware | 1.4.2 | — |
| cisco spa500s_firmware | 1.4.2 | — |
| cisco spa500ds_firmware | 1.4.2 | — |
| cisco spa501g_firmware | 1.4.2 | — |
| cisco spa502g_firmware | 1.4.2 | — |
| cisco spa504g_firmware | 1.4.2 | — |
| cisco spa508g_firmware | 1.4.2 | — |
| cisco spa509g_firmware | 1.4.2 | — |
| cisco spa512g_firmware | 1.4.2 | — |
| cisco spa514g_firmware | 1.4.2 | — |
| cisco spa525g_firmware | 1.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.