SK-CERT Bezpečnostné varovanie V20230504-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Cisco SPA112 2-Port Phone Adapters – kritická bezpečnostná zraniteľnosť

Popis

Bezpečnostní výskumníci zverejnili informácie o kritickej bezpečnostnej zraniteľnosti Cisco SPA112 2-Port Phone Adaptérov. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii mechanizmov autentifikácie a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom podvrhnutia špeciálne vytvorených súborov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

03.05.2023

CVE

CVE-2023-20126

IOC

–

Zasiahnuté systémy

Cisco SPA112 2-Port Phone Adaptéry vo všetkých verziách (End of life)

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Vzhľadom na to, že produkt už nie je udržiavaný, odporúčame prejsť na iný produkt s platnou podporou. Výrobca odporúča použitie Cisco ATA 190 Series Analog Telephone Adapter.

Zdroje

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-spa-unauth-upgrade-UqhyTWW https://exchange.xforce.ibmcloud.com/vulnerabilities/254267

« Späť na zoznam