CVE-2023-20221
Açıklama
Multiplatform Firmware yüklü Cisco IP Phone 6800, 7800 ve 8800 Serisi'nin web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, etkilenen sistemin web tabanlı yönetim arayüzünü kullanan bir kullanıcıya karşı siteler arası istek sahteciliği (CSRF) saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açığı, etkilenen cihazın web tabanlı yönetim arayüzü için yetersiz CSRF korumalarından kaynaklanmaktadır. Bir saldırgan, arayüzün kimliği doğrulanmış bir kullanıcısını özel olarak hazırlanmış bir bağlantıya tıklamaya ikna ederek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazda fabrika ayarlarına sıfırlama işlemi yapmasına olanak tanıyarak Hizmet Reddi (DoS) durumuna yol açabilir.
Nasıl düzeltilir
- cisco video_phone_8875_firmware2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco video_phone_8875_firmware | v < 2.0 | 2.0 |
| cisco ip_phone_6821_with_multiplatform_firmware | 11-3-1mppsr4upg, 11-3-1msr2upg, 11.0.0, 11.0.1, 11.0.1_msr1-1, 11.0.2, 11.1.1, 11.1.1_msr1-1, 11.1.1_msr2-1, 11.1.2, 11.1.2_msr1-1, 11.1.2_msr3-1, 11.2.1, 11.2.2, 11.2.3, 11.2.3_msr1-1, 11.2.4, 11.3.1, 11.3.1_msr1-3, 11.3.1_msr2-6, 11.3.1_msr3-3, 11.3.2, 11.3.3, 11.3.3_msr1, 11.3.4, 11.3.5, 11.3.6, 11.3.6sr1, 11.3.7, 11.3.7sr1, 11.3.7sr2 | — |
| cisco ip_phone_6825_with_multiplatform_firmware | 11-3-1mppsr4upg, 11-3-1msr2upg, 11.0.0, 11.0.1, 11.0.1_msr1-1, 11.0.2, 11.1.1, 11.1.1_msr1-1, 11.1.1_msr2-1, 11.1.2, 11.1.2_msr1-1, 11.1.2_msr3-1, 11.2.1, 11.2.2, 11.2.3, 11.2.3_msr1-1, 11.2.4, 11.3.1, 11.3.1_msr1-3, 11.3.1_msr2-6, 11.3.1_msr3-3, 11.3.2, 11.3.3, 11.3.3_msr1, 11.3.4, 11.3.5, 11.3.6, 11.3.6sr1, 11.3.7, 11.3.7sr1, 11.3.7sr2 | — |
| cisco ip_phone_6841_with_multiplatform_firmware | 11-3-1mppsr4upg, 11-3-1msr2upg, 11.0.0, 11.0.1, 11.0.1_msr1-1, 11.0.2, 11.1.1, 11.1.1_msr1-1, 11.1.1_msr2-1, 11.1.2, 11.1.2_msr1-1, 11.1.2_msr3-1, 11.2.1, 11.2.2, 11.2.3, 11.2.3_msr1-1, 11.2.4, 11.3.1, 11.3.1_msr1-3, 11.3.1_msr2-6, 11.3.1_msr3-3, 11.3.2, 11.3.3, 11.3.3_msr1, 11.3.4, 11.3.5, 11.3.6, 11.3.6sr1, 11.3.7, 11.3.7sr1, 11.3.7sr2 | — |
| cisco ip_phone_6851_with_multiplatform_firmware | 11-3-1mppsr4upg, 11-3-1msr2upg, 11.0.0, 11.0.1, 11.0.1_msr1-1, 11.0.2, 11.1.1, 11.1.1_msr1-1, 11.1.1_msr2-1, 11.1.2, 11.1.2_msr1-1, 11.1.2_msr3-1, 11.2.1, 11.2.2, 11.2.3, 11.2.3_msr1-1, 11.2.4, 11.3.1, 11.3.1_msr1-3, 11.3.1_msr2-6, 11.3.1_msr3-3, 11.3.2, 11.3.3, 11.3.3_msr1, 11.3.4, 11.3.5, 11.3.6, 11.3.6sr1, 11.3.7, 11.3.7sr1, 11.3.7sr2 | — |
| cisco ip_phone_6861_with_multiplatform_firmware | 11-3-1mppsr4upg, 11-3-1msr2upg, 11.0.0, 11.0.1, 11.0.1_msr1-1, 11.0.2, 11.1.1, 11.1.1_msr1-1, 11.1.1_msr2-1, 11.1.2, 11.1.2_msr1-1, 11.1.2_msr3-1, 11.2.1, 11.2.2, 11.2.3, 11.2.3_msr1-1, 11.2.4, 11.3.1, 11.3.1_msr1-3, 11.3.1_msr2-6, 11.3.1_msr3-3, 11.3.2, 11.3.3, 11.3.3_msr1, 11.3.4, 11.3.5, 11.3.6, 11.3.6sr1, 11.3.7, 11.3.7sr1, 11.3.7sr2 | — |
| cisco ip_phone_6871_with_multiplatform_firmware | 11-3-1mppsr4upg, 11-3-1msr2upg, 11.0.0, 11.0.1, 11.0.1_msr1-1, 11.0.2, 11.1.1, 11.1.1_msr1-1, 11.1.1_msr2-1, 11.1.2, 11.1.2_msr1-1, 11.1.2_msr3-1, 11.2.1, 11.2.2, 11.2.3, 11.2.3_msr1-1, 11.2.4, 11.3.1, 11.3.1_msr1-3, 11.3.1_msr2-6, 11.3.1_msr3-3, 11.3.2, 11.3.3, 11.3.3_msr1, 11.3.4, 11.3.5, 11.3.6, 11.3.6sr1, 11.3.7, 11.3.7sr1, 11.3.7sr2 | — |
| cisco ip_conference_phone_7832_with_multiplatform_firmware | 11-3-1mppsr4upg, 11-3-1msr2upg, 11.0.0, 11.0.1, 11.0.1_msr1-1, 11.0.2, 11.1.1, 11.1.1_msr1-1, 11.1.1_msr2-1, 11.1.2, 11.1.2_msr1-1, 11.1.2_msr3-1, 11.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.