- Aktif istismar
- CWE-20
CVE-2020-3161
Cisco IP telefonlarının web sunucusunda uzaktan kod çalıştırma ve hizmet reddi açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2386 gün
- Kaydı açan
- cisco
Yönetici özeti
Kurumdaki Cisco IP telefonlar, kimlik doğrulaması gerekmeden ağ üzerinden ele geçirilebilir veya devre dışı bırakılabilir. Açığın aktif olarak istismar edildiği bilindiği için ilgili güncellemelerin gecikmeden uygulanması gerekir. Aksi halde telefon hizmetinde kesinti ve cihazların kötüye kullanılması riski vardır.
ÖzetTürkçe
Cisco IP telefonlarının web sunucusu, HTTP isteklerindeki girdileri yeterince doğrulamadığı için bir güvenlik açığı barındırıyor. Kimlik doğrulaması yapmamış uzaktan bir saldırgan, hedef cihazın web sunucusuna özel hazırlanmış bir HTTP isteği göndererek bu açığı istismar edebilir. Etkilenen ürünler Cisco IP telefonlarıdır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) kataloğunda yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, telefon üzerinde root yetkileriyle uzaktan kod çalıştırabilir veya cihazın yeniden başlamasına yol açarak hizmet reddi (DoS) oluşturabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the web server for Cisco IP Phones could allow an unauthenticated, remote attacker to execute code with root privileges or cause a reload of an affected IP phone, resulting in a denial of service (DoS) condition. The vulnerability is due to a lack of proper input validation of HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to the web server of a targeted device. A successful exploit could allow the attacker to remotely execute code with root privileges or cause a reload of an affected IP phone, resulting in a DoS condition.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Cisco'nun güvenlik bültenini inceleyerek kullandığınız IP telefon modellerinin etkilenip etkilenmediğini belirleyin. Genel öneri
- Etkilenen cihazlara üretici talimatlarına uygun şekilde Cisco'nun yayımladığı yazılım güncellemelerini uygulayın. CISA
- Güncelleme hemen uygulanamıyorsa telefonların web sunucusuna erişimi ağ düzeyinde kısıtlayın. Genel öneri
Ek önlemler
- IP telefonları ayrı bir ses VLAN'ında tutun ve yönetim arayüzlerine yalnızca güvenilir yönetim ağlarından erişim izni verin. Genel öneri
- Telefonların internetten doğrudan erişilebilir olmadığını doğrulayın. Genel öneri
- Telefonlara yönelik olağan dışı HTTP istekleri ve beklenmeyen yeniden başlatmaları izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco IP phone | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.