PT-2024-3224 · Cisco · Cisco Ip Phone 6800+4
Andras Kosztyu
+3
·
Publicado
2024-05-01
·
Atualizado
2026-01-05
·
CVE-2024-20376
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Firmware do Cisco IP Phone (versões afetadas não especificadas)
Cisco IP Phone 6800, Cisco IP Phone 7800, Cisco IP Phone 8800 e Cisco IP Phone 8875 (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade na interface de gerenciamento baseada na web do firmware do Cisco IP Phone poderia permitir que um invasor remoto não autenticado fizesse com que um dispositivo afetado fosse reiniciado, resultando em uma condição de DoS. Essa vulnerabilidade se deve à validação insuficiente das entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa à interface de gerenciamento baseada na web de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor fizesse com que o dispositivo afetado fosse reiniciado.
Recomendações
Para o firmware do Cisco IP Phone, atualize para uma versão corrigida para resolver o problema.
Para o Cisco IP Phone 6800, Cisco IP Phone 7800, Cisco IP Phone 8800 e Cisco IP Phone 8875, atualize para uma versão corrigida para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento baseada na web até que um patch esteja disponível.
Evite usar a interface de gerenciamento baseada na web até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ip Phone
Cisco Ip Phone 6800
Cisco Ip Phone 7800
Cisco Ip Phone 8800
Cisco Ip Phone 8875