BDU:2019-01347

Уязвимость веб-интерфейса микропрограммного обеспечения IP- телефонов Cisco IP Phone серии 8800, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2019-04-12

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения IP-телефонов Cisco IP Phone 8800, IP Phone 7800, IP Phone 8821, IP Phone 8821-EX и IP Conference Phone 8831 связана с недостатками проверки вводимых пользователем данных во время аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код

Затрагиваемое ПО и версии

Cisco IP Phone 8800 (до 12.5(1)SR1)Cisco IP Phone 8821 (до 11.0(5))Cisco IP Phone 8821-EX (до 11.0(5))Cisco IP Phone 7800 (до 12.5(1)SR1)Cisco IP Conference Phone 8831 (до 10.3(1)SR5)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ip-phone-rce

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ip-phone-rce

Проверьте безопасность своего сайта и почты → Полная проверка домена