CVE-2024-20484
Açıklama
Cisco Enterprise Chat and Email (ECE) ürününün External Agent Assignment Service (EAAS) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, etkilenen cihaz tarafından alınan Media Routing Peripheral Interface Manager (MR PIM) trafiğinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış MR PIM trafiği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın Cisco ECE ile Cisco Unified Contact Center Enterprise (CCE) arasındaki MR PIM bağlantısında bir hatayı tetiklemesine olanak tanıyarak, müşterilerin sohbet, geri arama veya gecikmeli geri arama oturumlarını başlatmasını engelleyen bir EAAS DoS durumuna yol açabilir. Not: Saldırı trafiği durduğunda, normal çalışmayı geri yüklemek için EAAS işleminin manuel olarak yeniden başlatılması gerekir. İşlemi System Console üzerinden yeniden başlatmak için Shared Resources > Services > Unified CCE > EAAS seçeneğini belirleyin ve ardından Start düğmesine tıklayın.
Nasıl düzeltilir
- cisco enterprise_chat_and_email12.5(1)es9, 12.6(1)es9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco enterprise_chat_and_email | v < 12.5(1)es9, 12.6(1) ≤ v < 12.6(1)es9 | 12.5(1)es9, 12.6(1)es9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.