CVE-2020-3574
Açıklama
Cisco IP Phones'un TCP paket işleme işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın telefonun gelen çağrılara yanıt vermemesine, bağlı çağrıların düşmesine veya beklenmedik şekilde yeniden yüklenmesine neden olmasına izin verebilir. Güvenlik açığı, yetersiz TCP giriş paket hızı sınırlamasından kaynaklanmaktadır. Bir saldırgan, hedef cihaza yüksek ve sürekli hızda özel olarak hazırlanmış TCP trafiği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın telefonun operasyonlarını etkilemesine veya telefonun yeniden yüklenmesine neden olarak hizmet reddi (DoS) durumuna yol açabilir.
Nasıl düzeltilir
- cisco ip_dect_210_firmware4.8.1 ya da sonraki bir sürüm
- cisco ip_dect_6825_firmware4.8.1 ya da sonraki bir sürüm
- cisco ip_phone_8811_firmware11.3.2 ya da sonraki bir sürüm
- cisco ip_phone_8841_firmware11.3.2 ya da sonraki bir sürüm
- cisco ip_phone_8851_firmware11.3.2 ya da sonraki bir sürüm
- cisco ip_phone_8861_firmware11.3.2 ya da sonraki bir sürüm
- cisco webex_room_phone_firmware1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ip_dect_210_firmware | v < 4.8.1 | 4.8.1 |
| cisco ip_dect_6825_firmware | v < 4.8.1 | 4.8.1 |
| cisco ip_phone_8811_firmware | v < 11.3.2 | 11.3.2 |
| cisco ip_phone_8841_firmware | v < 11.3.2 | 11.3.2 |
| cisco ip_phone_8851_firmware | v < 11.3.2 | 11.3.2 |
| cisco ip_phone_8861_firmware | v < 11.3.2 | 11.3.2 |
| cisco unified_ip_conference_phone_8831_firmware | 9.3\(4\) | — |
| cisco webex_room_phone_firmware | v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.