PT-2022-5816 · Cisco · Cisco Ip Phone 7800+1

Qian Chen

·

Publicado

2022-12-08

·

Atualizado

2024-01-25

·

CVE-2022-20968

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões de firmware anteriores à 14.2 das séries Cisco IP Phone 7800 e 8800
Descrição
Uma vulnerabilidade no recurso de processamento do Cisco Discovery Protocol pode permitir que um invasor não autenticado e adjacente cause um estouro de pilha em um dispositivo afetado. Isso se deve à validação insuficiente da entrada dos pacotes do Cisco Discovery Protocol recebidos. Um invasor poderia explorar essa vulnerabilidade enviando tráfego do Cisco Discovery Protocol especialmente criado para um dispositivo afetado, potencialmente permitindo a execução remota de código ou uma condição de negação de serviço (DoS). A vulnerabilidade é causada pela validação insuficiente dos pacotes do Cisco Discovery Protocol recebidos.
Recomendações
Para as versões de firmware anteriores à 14.2 dos telefones IP Cisco das séries 7800 e 8800, considere desativar o Cisco Discovery Protocol nos telefones IP afetados como uma solução alternativa temporária, especialmente porque esses dispositivos também suportam o Link Layer Discovery Protocol (LLDP). No entanto, antes de implementar quaisquer soluções alternativas ou medidas de mitigação, avalie sua aplicabilidade ao seu ambiente e o impacto potencial.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-07222
CVE-2022-20968

Produtos afetados

Cisco Ip Phone 7800
Cisco Ip Phone 8800