CVE-2022-20660
Açıklama
Çeşitli Cisco IP Phone modellerinin bilgi depolama mimarisindeki bir güvenlik açığı, kimliği doğrulanmamış fiziksel bir saldırganın etkilenen cihazdan gizli bilgiler elde etmesine izin verebilir. Bu güvenlik açığı, gizli bilgilerin etkilenen cihaz üzerinde şifrelenmemiş olarak depolanmasından kaynaklanmaktadır. Bir saldırgan, flash bellek çiplerinden birini fiziksel olarak çıkarıp erişerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihazdan sonraki saldırılarda kullanılabilecek gizli bilgiler elde etmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco ip_conference_phone_7832_firmware14.1\(1\) ya da sonraki bir sürüm
- cisco ip_conference_phone_8832_firmware14.1\(1\) ya da sonraki bir sürüm
- cisco ip_phone_7811_firmware14.1\(1\) ya da sonraki bir sürüm
- cisco ip_phone_7821_firmware14.1\(1\) ya da sonraki bir sürüm
- cisco ip_phone_7841_firmware14.1\(1\) ya da sonraki bir sürüm
- cisco ip_phone_7861_firmware14.1\(1\) ya da sonraki bir sürüm
- cisco ip_phone_8811_firmware14.1\(1\) ya da sonraki bir sürüm
- cisco ip_phone_8841_firmware14.1\(1\) ya da sonraki bir sürüm
- cisco ip_phone_8845_firmware14.1\(1\) ya da sonraki bir sürüm
- cisco ip_phone_8851_firmware14.1\(1\) ya da sonraki bir sürüm
- cisco ip_phone_8861_firmware14.1\(1\) ya da sonraki bir sürüm
- cisco ip_phone_8865_firmware14.1\(1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ip_conference_phone_7832_firmware | v < 14.1\(1\) | 14.1\(1\) |
| cisco ip_conference_phone_8832_firmware | v < 14.1\(1\) | 14.1\(1\) |
| cisco ip_phone_7811_firmware | v < 14.1\(1\) | 14.1\(1\) |
| cisco ip_phone_7821_firmware | v < 14.1\(1\) | 14.1\(1\) |
| cisco ip_phone_7841_firmware | v < 14.1\(1\) | 14.1\(1\) |
| cisco ip_phone_7861_firmware | v < 14.1\(1\) | 14.1\(1\) |
| cisco ip_phone_8811_firmware | v < 14.1\(1\) | 14.1\(1\) |
| cisco ip_phone_8841_firmware | v < 14.1\(1\) | 14.1\(1\) |
| cisco ip_phone_8845_firmware | v < 14.1\(1\) | 14.1\(1\) |
| cisco ip_phone_8851_firmware | v < 14.1\(1\) | 14.1\(1\) |
| cisco ip_phone_8861_firmware | v < 14.1\(1\) | 14.1\(1\) |
| cisco ip_phone_8865_firmware | v < 14.1\(1\) | 14.1\(1\) |
| cisco unified_ip_conference_phone_8831_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_conference_phone_8831_for_third-party_call_control_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_phone_7945g_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_phone_7965g_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_phone_7975g_firmware | Aralık belirtilmemiş | — |
| cisco unified_sip_phone_3905_firmware | v < 9.4\(1\)sr5 | 9.4\(1\)sr5 |
| cisco wireless_ip_phone_8821_firmware | v < 11.0\(6\)sr2 | 11.0\(6\)sr2 |
| cisco wireless_ip_phone_8821-ex_firmware | v < 11.0\(6\)sr2 | 11.0\(6\)sr2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.