Kritisk RCE-sårbarhet i Ciscos Unified Communications-produkter
En kritisk sårbarhet som gir kjøring av kode over nett, CVE-2024-20253, er identifisert i flere av Ciscos produkter innen Unified Communications og Contact Centre Solutions. Feilen skyldes mangelfull håndtering av brukerlevert data og lar en uautentisert angriper sende en spesiallaget melding som kan føre til kjøring av vilkårlig kode på berørte enheter, i verste fall med rotrettigheter. Sårbarheten treffer flere sentrale komponenter, blant dem Unified Communications Manager, Unity Connection og Unified Contact Centre Express, i standardoppsett. Cisco har gitt ut oppdateringer, og siden det ikke finnes effektive omgåelser oppfordres virksomheter til å installere de rettede versjonene raskt.
Hva det betyr for virksomheten
Telefoni- og kontaktsenterplattformer står ofte utenfor den vanlige sårbarhetsstyringen. De driftes gjerne av en telepartner, de er sjelden med i klientoppdateringsrutinen, og ingen tenker på dem som servere. Likevel ligger de midt i nettet, med rettigheter og tilgang deretter. En kontaktsenterplattform behandler dessuten kundesamtaler og ofte personopplysninger, noe som gjør en kompromittering til mer enn et driftsproblem.
Berigo anbefaler
- Be driftsleverandøren bekrefte skriftlig hvilke versjoner dere kjører og når de oppdateres.
- Installer de rettede versjonene fra Cisco, siden det ikke finnes brukbare omgåelser.
- Segmenter telefoni- og kontaktsenterplattformen fra resten av nettet, og begrens hva den kan nå.
- Ta med telefoni og kontaktsenter i den ordinære sårbarhetsstyringen framover, ikke bare som en leverandørsak.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt