CVE-2023-20090
Açıklama
Cisco TelePresence CE ve RoomOS üzerindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazda yetkilerini root seviyesine yükseltmesine izin verebilir. Bu güvenlik açığı, belirli CLI komutları üzerindeki hatalı erişim kontrolünden kaynaklanmaktadır. Bir saldırgan, özel olarak hazırlanmış bir dizi komutu çalıştırarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın yetkilerini root seviyesine yükseltmesine olanak tanıyabilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cisco telepresence_collaboration_endpoint9.15.17.4 ya da sonraki bir sürüm
- cisco roomos11.1.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco telepresence_collaboration_endpoint | 9.0.0.0 ≤ v < 9.15.17.4 | 9.15.17.4 |
| cisco roomos | 10.0.1.2 ≤ v < 11.1.2.4 | 11.1.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.