CVE-2020-3161
Açıklama
Cisco IP Phones web sunucusundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın root yetkileriyle kod çalıştırmasına veya etkilenen bir IP telefonun yeniden başlatılmasına neden olarak hizmet reddi (DoS) durumuna yol açmasına izin verebilir. Güvenlik açığı, HTTP isteklerinin uygun giriş doğrulamasının yapılmamasından kaynaklanmaktadır. Bir saldırgan, hedef cihazın web sunucusuna özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın uzaktan root yetkileriyle kod çalıştırmasına veya etkilenen bir IP telefonun yeniden başlatılarak DoS durumuna yol açmasına olanak tanıyabilir.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ip_phone_8865_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_8851_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_7841_firmware | 11.0\(1\) | — |
| cisco ip_phone_7821_firmware | 11.0\(1\) | — |
| cisco ip_phone_8811_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_8861_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_8845_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_7861_firmware | 11.0\(1\) | — |
| cisco ip_phone_8841_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_7811_firmware | 11.0\(1\) | — |
| cisco ip_phone_8821_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco ip_phone_8821-ex_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
| cisco 8831_firmware | 10.3\(1\)es14, 11.0\(1\), 11.0\(5\)sr1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.