6.1средняя

BDU:2021-01241

Уязвимость реализации протоколов Cisco Discovery Protocol и Link Layer Discovery Protocol (LLDP) микропрограммного обеспечения IP-телефонов Cisco, позволяющая нарушителю вызвать перезагрузку устройства и отказ в обслуживании

Опубликовано: 2021-03-15

Уязвимость реализации протоколов Cisco Discovery Protocol и Link Layer Discovery Protocol (LLDP) микропрограммного обеспечения IP-телефонов Cisco связана с ошибками переполнения буфера. Эксплуатация уязвимости может позволить нарушителю вызвать перезагрузку устройства и отказ в обслуживании

Cisco IP Phone 8865 with Multiplatform (до 11.3(1)SR1)Cisco IP Phone 8861 with Multiplatform (до 11.3.2)Cisco IP Conference Phone 8832 with Multiplatform (до 11.3(2))IP Conference Phone 7832 with Multiplatform (до 11.3(2))Cisco IP Phone 6821 with Multiplatform (до 11.3(2))Cisco IP Phone 6841 with Multiplatform (до 11.3(2))Cisco IP Phone 6851 with Multiplatform (до 11.3(2))Cisco IP Phone 6861 with Multiplatform (до 11.3(2))Cisco IP Phone 6871 with Multiplatform (до 11.3(2))Cisco IP Phone 7811 with Multiplatform (до 11.3(2))Cisco IP Phone 7821 with Multiplatform (до 11.3(2))Cisco IP Phone 7841 with Multiplatform (до 11.3(2))Cisco IP Phone 7861 with Multiplatform (до 11.3(2))Cisco IP Phone 8811 with Multiplatform (до 11.3(2))Cisco IP Phone 8841 with Multiplatform (до 11.3(2))Cisco IP Phone 8851 with Multiplatform (до 11.3(2))Cisco IP Phone 8845 with Multiplatform (до 11.3(2))Cisco IP Phone 8811 (до 12.8(1))Cisco IP Phone 8841 (до 12.8(1))Cisco IP Phone 8851 (до 12.8(1))Cisco IP Phone 8861 (до 12.8(1))Cisco IP Phone 8845 (до 12.8(1))Cisco IP Phone 8865 (до 12.8(1))Cisco IP Conference Phone 7832 (до 12.8(1))Cisco IP Conference Phone 8832 (до 12.8(1))Cisco IP Phone 7811 (до 12.8(1))Cisco IP Phone 7821 (до 12.8(1))Cisco IP Phone 7841 (до 12.8(1))Cisco IP Phone 7861 (до 12.8(1))Cisco Unified IP 8831 Conference Phone (до 10.3(1))

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ipphone-rce-dos-U2PsSkz3