6.1средняя
BDU:2019-00941
Уязвимость реализации протоколов Cisco Discovery Protocol и Link Layer Discovery Protocol (LLDP) микропрограммного обеспечения IP-телефонов Cisco, позволяющая нарушителю вызвать перезагрузку устройства и отказ в обслуживании
Опубликовано: 2019-03-06
Описание
Уязвимость реализации протоколов Cisco Discovery Protocol и Link Layer Discovery Protocol (LLDP) микропрограммного обеспечения IP-телефонов Cisco вызвана отсутствием проверки длины определенных полей заголовка пакетов протокола. Эксплуатация уязвимости может позволить нарушителю вызвать перезагрузку устройства и отказ в обслуживании
Затрагиваемое ПО и версии
IP Phone 8800 Series (до 12.5 (1) SR1)Cisco IP Phone 7800 Series (до 12.5 (1) SR1)
Способ устранения
Обновление программного обеспечения до более поздней версии
Оценка CVSS
| Балл | 6.1 — средняя опасность |
Источники и патчи