CVE-2024-20457
Açıklama
Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) ürününün günlük kayıt bileşenindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen bir sistemde hassas bilgileri düz metin olarak görüntülemesine olanak tanıyabilir. Bu güvenlik açığı, belirli günlük kayıtlarında şifrelenmemiş kimlik bilgilerinin saklanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir sistemdeki günlük kayıtlarına erişerek ve normalde erişimi olmayabilecek kimlik bilgilerini elde ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın cihazdan hassas bilgilere erişmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_communications_manager_im_and_presence_service | 10.0\(1\), 10.0\(1\)su1, 10.0\(1\)su2, 10.5\(1\), 10.5\(1\)su1, 10.5\(1\)su2, 10.5\(1\)su3, 10.5\(2\), 10.5\(2\)su1, 10.5\(2\)su2, 10.5\(2\)su2a, 10.5\(2\)su3, 10.5\(2\)su4, 10.5\(2\)su4a, 10.5\(2a\), 10.5\(2b\), 11.0, 11.0\(1\), 11.0\(1\)su1, 11.5\(1\), 11.5\(1\)su1, 11.5\(1\)su2, 11.5\(1\)su3, 11.5\(1\)su3a, 11.5\(1\)su4, 11.5\(1\)su5, 11.5\(1\)su5a, 11.5\(1\)su6, 11.5\(1\)su7, 11.5\(1\)su8, 11.5\(1\)su9, 11.5\(1\)su10, 11.5\(1\)su11, 12.5\(1\), 12.5\(1\)su1, 12.5\(1\)su2, 12.5\(1\)su3, 12.5\(1\)su4, 12.5\(1\)su5, 12.5\(1\)su6, 12.5\(1\)su7, 12.5\(1\)su8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.