BDU:2024-08696

Уязвимость интерфейса командной строки микропрограммного обеспечения устройств IP-телефонии Cisco Analog Telephone Adapter (ATA) серии 190, позволяющая нарушителю выполнять произвольные команды

Опубликовано: 2024-10-29

Описание

Уязвимость интерфейса командной строки микропрограммного обеспечения устройств IP-телефонии Cisco Analog Telephone Adapter (ATA) серии 190 существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнять произвольные команды путем отправки специально созданных символов

Затрагиваемое ПО и версии

Analog Telephone Adapter (ATA) 191 (до 12.0.2)Multiplatform Analog Telephone Adapter (ATA) 191 (до 11.2.5)Multiplatform Analog Telephone Adapter (ATA) 192 (до 11.2.5)

Способ устранения

Использование рекомендаций производителя:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ata19x-multi-RDTEqRsy

Оценка CVSS

Балл	6.2 — средняя опасность

Источники и патчи

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ata19x-multi-RDTEqRsy https://www.cybersecurity-help.cz/vdb/SB2024101746

Проверьте безопасность своего сайта и почты → Полная проверка домена