CVE-2021-1226
Açıklama
Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition, Cisco Unified Communications Manager IM & Presence Service, Cisco Unity Connection, Cisco Emergency Responder ve Cisco Prime License Manager'ın denetim günlüğü bileşenindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemdeki hassas bilgileri açık metin olarak görüntülemesine izin verebilir. Güvenlik açığı, belirli şifrelenmemiş kimlik bilgilerinin depolanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen sistemdeki denetim günlüklerine erişerek normalde erişimi olmayan kimlik bilgilerini elde ederek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın bu kimlik bilgilerini ağ cihazlarını keşfetmek ve yönetmek için kullanmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco emergency_responder12.5\(1\)su3 ya da sonraki bir sürüm
- cisco prime_license_manager11.5\(1\)su9 ya da sonraki bir sürüm
- cisco unified_communications_manager11.5\(1\)su9 ya da sonraki bir sürüm
- cisco unified_communications_manager_im_\&_presence_service11.5\(1\)su9, 12.5\(1\)su3 ya da sonraki bir sürüm
- cisco unity_connection11.5\(1\)su9, 12.0\(1\)su4, 12.5\(1\)su3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco emergency_responder | 12.5\(1\) ≤ v < 12.5\(1\)su3, 10.5\(2\), 11.5\(1\), 12.0\(1\) | 12.5\(1\)su3 |
| cisco prime_license_manager | 11.5\(1\) ≤ v < 11.5\(1\)su9, 10.5\(2\) | 11.5\(1\)su9 |
| cisco unified_communications_manager | 11.5\(1\) ≤ v < 11.5\(1\)su9, 10.5\(2\) | 11.5\(1\)su9 |
| cisco unified_communications_manager_im_\&_presence_service | 11.5\(1\) ≤ v < 11.5\(1\)su9, 12.5\(1\) ≤ v < 12.5\(1\)su3, 10.5\(2\), 12.0\(1\) | 11.5\(1\)su9, 12.5\(1\)su3 |
| cisco unity_connection | 11.5\(1\) ≤ v < 11.5\(1\)su9, 12.0\(1\) ≤ v < 12.0\(1\)su4, 12.5\(1\) ≤ v < 12.5\(1\)su3, 10.5\(2\) | 11.5\(1\)su9, 12.0\(1\)su4, 12.5\(1\)su3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.