5средняя
BDU:2023-00305
Уязвимость реализации протокола Cisco Discovery Protocol микропрограммного обеспечения устройств IP-телефонии Cisco Analog Telephone Adapter (ATA) серии 190, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Опубликовано: 2023-01-23
Описание
Уязвимость реализации протокола Cisco Discovery Protocol микропрограммного обеспечения устройств IP-телефонии Cisco Analog Telephone Adapter (ATA) серии 190 связана связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации
Затрагиваемое ПО и версии
Analog Telephone Adapter (ATA) 191 (до 12.0(1)SR5)Multiplatform Analog Telephone Adapter (ATA) 191 (до 11.2.2)Multiplatform Analog Telephone Adapter (ATA) 192 (до 11.2.2)
Способ устранения
Использование рекомендаций производителя:
https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-ata19x-multivuln-GEZYVvs.html
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи