TR-18-090 (Cisco Güvenlik Güncellemeleri Yayınladı)

Genel Bilgi

Cisco, StarOS IPv4 Fragmentation ve IP Phone 6800, 7800, and 8800 Series with Multiplatform Firmware Web UI ürünleri üzerinde bulunan çeşitli zafiyetleri gidermeye yönelik güvenlik güncellemeleri yayınladı.

Etki

Kritik önem düzeyindeki mevcut güvenlik açıklıkları nedeniyle etkilenen sistemlerin siber saldırganlar tarafından kontrol altına alınması ihtimal dâhilindedir.

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM), kullanıcı ve sistem yöneticilerine yüksek önem derecesindeki zafiyetler için Cisco tarafından yayınlanan ve aşağıda belirtilen güvenlik güncellemelerini incelemelerini ve ilgili güvenlik tedbirlerini almalarını tavsiye etmektedir.

Kaynaklar

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180711-phone-webui-inject

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180711-staros-dos

https://www.us-cert.gov/ncas/current-activity/2018/07/11/Cisco-Releases-Security-Updates

2018-07-12