CVE-2022-20859
Açıklama
Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) ve Cisco Unity Connection'ın Disaster Recovery çerçevesindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın yetkili olmaması gereken belirli yönetimsel işlemleri gerçekleştirmesine izin verebilir. Bu güvenlik açığı, etkilenen cihazdaki yetersiz erişim kontrolü kontrollerinden kaynaklanmaktadır. Salt okunur ayrıcalıklara sahip bir saldırgan, etkilenen bir cihaz üzerinde belirli bir savunmasız komutu çalıştırarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın yetkili olmaması gereken bir dizi yönetimsel işlemi gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco unified_communications_manager14su2 ya da sonraki bir sürüm
- cisco unified_communications_manager_im_and_presence_service14.0su2 ya da sonraki bir sürüm
- cisco unity_connection14su2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_communications_manager | 14.0 ≤ v < 14su2 | 14su2 |
| cisco unified_communications_manager_im_and_presence_service | 14.0 ≤ v < 14.0su2 | 14.0su2 |
| cisco unity_connection | 14.0 ≤ v < 14su2 | 14su2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.