CVE-2021-34758
Açıklama
Cisco TelePresence Collaboration Endpoint (CE) Software ve Cisco RoomOS Software bellek yönetimindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın paylaşılan bir bellek segmentini bozmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına neden olabilir. Bu güvenlik açığı, paylaşılan bir bellek kaynağına yönelik yetersiz erişim kontrollerinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazda paylaşılan bir bellek segmentini bozarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihazın yeniden yüklenmesine neden olmasına olanak tanıyabilir. Cihaz, yeniden başlatma sonrası bozulmadan kurtarılacaktır.
Nasıl düzeltilir
- cisco telepresence_collaboration_endpoint10.7.2 ya da sonraki bir sürüm
- cisco roomos10.7.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco telepresence_collaboration_endpoint | v < 10.7.2 | 10.7.2 |
| cisco roomos | v < 10.7.1.2 | 10.7.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.