CVE-2020-3197

Cisco Meetings App'in API alt sistemindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen bir sistemde yapılandırılmış olan Traversal Using Relay NAT (TURN) sunucu kimlik bilgilerini elde tutmasına ve yeniden kullanmasına izin verebilir. Güvenlik açığı, TURN sunucu kimlik bilgileri için yetersiz koruma mekanizmalarından kaynaklanmaktadır. Bir saldırgan, etkilenen bir sistem tarafından oluşturulan meşru trafiği yakalayarak bu güvenlik açığından faydalanabilir. Bir istismar, saldırganın sesli/görüntülü aramalar yapmak ve yapılandırılan TURN sunucusu üzerinden paketleri iletmek için kullanabileceği TURN sunucu kimlik bilgilerini elde etmesine olanak tanıyabilir. Aynı kimlik bilgileri birden fazla sistemde kullanılmadığı sürece, saldırgan TURN sunucusunun kontrolünü ele geçiremeyecektir.