CVE-2020-3482
Açıklama
Cisco Expressway yazılımının Traversal Using Relays around NAT (TURN) sunucu bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın güvenlik kontrollerini atlamasına ve kısıtlanmış hedeflere ağ trafiği göndermesine izin verebilir. Güvenlik açığı, etkilenen yazılımdaki TURN sunucusunun belirli bağlantı bilgilerini uygun şekilde doğrulamamasından kaynaklanmaktadır. Bir saldırgan, etkilenen yazılıma özel olarak hazırlanmış ağ trafiği göndererek bu sorunu istismar edebilir. Başarılı bir istismar, saldırganın etkilenen yazılım üzerinden uygulama ötesindeki hedeflere trafik göndermesine olanak tanıyarak saldırganın yetkisiz ağ erişimi sağlamasına yol açabilir.
Nasıl düzeltilir
- cisco expresswayx12.6.3 ya da sonraki bir sürüm
- cisco telepresence_video_communication_serverx12.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco expressway | v < x12.6.3 | x12.6.3 |
| cisco telepresence_video_communication_server | v < x12.6.3 | x12.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.