CVE-2019-1948
Açıklama
Cisco Webex Meetings Mobile (iOS) üzerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın geçersiz bir Secure Sockets Layer (SSL) sertifikası kullanarak hassas verilere yetkisiz okuma erişimi sağlamasına izin verebilir. Güvenlik açığı, etkilenen yazılım tarafından gerçekleştirilen yetersiz SSL sertifika doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış bir SSL sertifikası sunarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın kullanıcıların etkilenen yazılıma olan bağlantılarındaki gizli bilgileri çözmek için ortadaki adam (man-in-the-middle) saldırıları gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings | 11.3 ≤ v ≤ 39.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.