5.4средняя
BDU:2019-02539
Уязвимость микропрограммного обеспечения IP- телефонов Cisco IP Phone серии 8800 и 7800, связанная с недостаточной проверкой входных пакетов протокола инициации сеанса (SIP), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-07-16
Описание
Уязвимость микропрограммного обеспечения IP- телефонов Cisco IP Phone серии 8800 и 7800 связана с недостаточной проверкой входных пакетов протокола инициации сеанса (SIP). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
IP Phone 8800 Series (12.5(1))IP Phone 8800 Series (11.5(1))Cisco IP Phone 7800 Series (11.5(1))Cisco IP Phone 7800 Series (12.5(1))
Способ устранения
Использование рекомендаций производителя:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-ip-phone-sip-dos
Оценка CVSS
| Балл | 5.4 — средняя опасность |
Источники и патчи