CVE-2022-20791
Açıklama
Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) ve Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) ürünlerinin veritabanı kullanıcı ayrıcalıklarındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazın temel işletim sistemindeki rastgele dosyaları okumasına izin verebilir. Bu güvenlik açığı, yetersiz dosya izin kısıtlamalarından kaynaklanmaktadır. Bir saldırgan, API üzerinden uygulamaya özel olarak hazırlanmış bir komut göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihazın temel işletim sistemindeki rastgele dosyaları okumasına olanak tanıyabilir. Saldırganın bu güvenlik açığını kullanabilmesi için geçerli kullanıcı kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco unified_communications_manager_im_and_presence_service14su2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_communications_manager | v ≤ 11.5\(1.10000.6\), 12.5 ≤ v ≤ 12.5\(1.10000.22\), 14.0 ≤ v ≤ 14.0\(1.10000.20\) | — |
| cisco unified_communications_manager_im_and_presence_service | v ≤ 12.5\(1\), 14.0 ≤ v < 14su2 | 14su2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.