Уязвимость реализации протокола Link Layer Discovery Protocol (LLDP) микропрограммного обеспечения устройств IP-телефонии Cisco Analog Telephone Adapter (ATA) серии 190 связана с отсутствием проверки длины полей заголовка при обработке LLDP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ata19x-multivuln-GEZYVvs
Компенсирующие меры:
Пользователи с правами администратора могут отключить протокол (LLDP). Для этого следует в веб-интерфейсе выбрать вкладки Network Setup > Advanced Settings > CDP &LLDP. Используя параметр Enabled LLDP (убрав флажок), выполнить отключение протокола.
| Балл | 5 — средняя опасность |