CVE-2023-20108
Açıklama
Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) bünyesindeki XCP Authentication Service'deki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, servise kimlik doğrulamaya çalışan tüm Cisco Unified CM IM&P kullanıcıları için geçici bir servis kesintisine yol açmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına neden olabilir. Bu güvenlik açığı, kullanıcı tarafından sağlanan girdilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir giriş mesajı göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın kimlik doğrulama servisinin beklenmedik şekilde yeniden başlatılmasına neden olmasına ve yeni kullanıcıların başarılı bir şekilde kimlik doğrulamasına engel olmasına yol açabilir. Bu güvenlik açığının istismarı, saldırıdan önce kimliği doğrulanmış olan Cisco Unified CM IM&P kullanıcılarını etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_communications_manager_im_and_presence_service | 12.5\(1\), 14su | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.