CVE-2024-20450
Açıklama
Cisco Small Business SPA300 Serisi IP Telefonlar ve Cisco Small Business SPA500 Serisi IP Telefonların web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın alt işletim sistemi üzerinde root yetkileriyle rastgele komutlar çalıştırmasına izin verebilir. Bu güvenlik açıkları, gelen HTTP paketlerinin hata denetiminin düzgün yapılmaması nedeniyle oluşmakta ve bu durum bir arabellek taşmasına yol açabilmektedir. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın dahili bir arabelleği taşırmasına ve root yetki seviyesinde rastgele komutlar çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco spa_301_firmware | Aralık belirtilmemiş | — |
| cisco spa_303_firmware | Aralık belirtilmemiş | — |
| cisco spa_501g_firmware | Aralık belirtilmemiş | — |
| cisco spa_502g_firmware | Aralık belirtilmemiş | — |
| cisco spa_504g_firmware | Aralık belirtilmemiş | — |
| cisco spa_508g_firmware | Aralık belirtilmemiş | — |
| cisco spa_509g_firmware | Aralık belirtilmemiş | — |
| cisco spa_512g_firmware | Aralık belirtilmemiş | — |
| cisco spa_514g_firmware | Aralık belirtilmemiş | — |
| cisco spa_525g_firmware | Aralık belirtilmemiş | — |
| cisco spa_525g2_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.