CVE-2020-3160
Açıklama
Cisco Meeting Server yazılımının Extensible Messaging and Presence Protocol (XMPP) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın XMPP konferans uygulaması kullanıcıları için hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Diğer uygulamalar ve süreçler etkilenmemektedir. Güvenlik açığı, XMPP paketlerinin uygunsuz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış XMPP paketleri göndererek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın süreç çökmelerine ve XMPP konferans uygulamaları için bir DoS durumuna neden olmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco meeting_server2.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco meeting_server | v < 2.8.0 | 2.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.