CVE-2020-16139

Yüksek

Açıklama

Cisco Unified IP Conference Station 7937G 1-4-4-0 ile 1-4-5-7 sürümleri arasındaki bir hizmet reddi (denial-of-service) zafiyeti, saldırganların özel olarak hazırlanmış paketler göndererek cihazı uzaktan yeniden başlatmasına olanak tanır. Not: Bu zafiyetin mevcut olduğunu kanıtlayamıyoruz. Aşırı ihtiyatlı davranarak, müşterilerimize daha iyi hizmet sunmak ve bu ürünü hala kullanan herkesin ürünün ömrünün dolduğunu, kaldırılması veya yükseltilmesi gerektiğini anlamasını sağlamak amacıyla bu CVE atanmıştır. Bu konu hakkında daha fazla bilgi ve nasıl yükseltileceği için CVE'nin referans bilgilerine bakınız.

ÖnemYüksek
CVSS7.5
İstismar olasılığı100. yüzdelik%79,8
ÜrünCisco Unified Ip Conference Station 7937g Firmware
Yayın12 Ağu 2020
İlk görülme12 Ağu 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco unified_ip_conference_station_7937g_firmware1.4.4.0 ≤ v ≤ 1.4.5.7—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.