CVE-2020-27121
Açıklama
Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) Yazılımındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen bir cihazdaki Cisco XCP Authentication Service'in yeniden başlatılmasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, giriş isteklerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış bir istemci giriş isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bir işlemin çökmesine neden olmasına ve yeni giriş denemeleri için bir DoS durumu oluşmasına yol açabilir. Saldırı sırasında kimliği doğrulanmış olan kullanıcılar etkilenmeyecektir. Bu güvenlik açığını gideren geçici çözümler mevcuttur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_communications_manager_im_and_presence_service | 12.5\(1\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.