CVE-2020-3596
Açıklama
Cisco Expressway Series ve Cisco TelePresence Video Communication Server (VCS) ürünlerinin Session Initiation Protocol (SIP) bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, gelen SIP trafiğinin yanlış işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza bir dizi SIP paketi göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki belleği tüketmesine, cihazın çökmesine ve bunun sonucunda bir DoS durumu oluşmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco expressway | v ≤ x12.6.3 | — |
| cisco telepresence_video_communication_server | v ≤ x12.6.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.