CVE-2022-20817
Açıklama
Cisco Unified IP Phones üzerindeki bir güvenlik açığı, Cisco Unified Communications Manager (CUCM) güvenli modda ise kimliği doğrulanmamış, uzak bir saldırganın başka bir kullanıcının telefonunu taklit etmesine izin verebilir. Bu güvenlik açığı, üretim sürecindeki hatalı anahtar oluşturma işleminden kaynaklanmakta olup, birden fazla cihaza yüklenen yinelenmiş üretim anahtarlarına yol açabilmektedir. Bir saldırgan, telefon ile CUCM arasındaki güvenli iletişim üzerinde makine-ortada-makine (machine-in-the-middle) saldırısı gerçekleştirerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın başka bir kullanıcının telefonunu taklit etmesine olanak tanıyabilir. Bu güvenlik açığı yazılım güncellemeleriyle giderilemez. Bu güvenlik açığını gidermek için uygulanabilecek bir geçici çözüm bulunmaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_ip_phone_6911_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_phone_6921_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_phone_6941_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_phone_6945_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_phone_6961_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_phone_8941_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_phone_8945_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_phone_8961_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_phone_9951_firmware | Aralık belirtilmemiş | — |
| cisco unified_ip_phone_9971_firmware | Aralık belirtilmemiş | — |
| cisco ata_187_analog_telephone_adapter_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.