Cisco IP Phones CDP/LLDP RCE and DoS Vulnerability

このウェブページスクリーンショットから、脆弱性に関する以下の主要な情報を取得できます。 1. 脆弱性の概要： - 脆弱性の種類：バッファ・オーバーフローおよびサービス拒否（DoS）の脆弱性。 - 影響を受ける製品：Cisco IP Phones Series 68xx/78xx/88xx。 - 脆弱性の原因：Cisco Discovery Protocol および Link Layer Discovery Protocol（LLDP）の実装におけるチェック漏れにより、権限を持たない攻撃者がリモートでコードを実行したり、影響を受けるIP電話を再起動させたりできる。 - 脆弱性の悪用：攻撃者は、ターゲットIP電話に対して悪意のあるCisco Discovery ProtocolまたはLLDPパケットを送信することで、これらの脆弱性を悪用できる。成功した場合、攻撃者は影響を受けるIP電話上でコードを実行したり、意図しない再起動を引き起こしたりし、結果としてサービス拒否（DoS）状態を招く。 2. 影響を受ける製品リスト： - IP Conference Phone 7832 - Multiplatform Firmware搭載のIP Conference Phone 7832 - IP Conference Phone 8832 - Multiplatform Firmware搭載のIP Conference Phone 8832 - Multiplatform Firmware搭載のIP Phone 6821, 6841, 6851, 6861, 6871 - IP Phone 7811, 7821, 7841, 7861 デスクトップフォン - Multiplatform Firmware搭載のIP Phone 7811, 7821, 7841, 7861 デスクトップフォン - IP Phone 8811, 8841, 8851, 8861, 8845, 8865 デスクトップフォン - Multiplatform Firmware搭載のIP Phone 8811, 8841, 8851, 8861, 8845, 8865 デスクトップフォン - Unified IP Conference Phone 8831 - サードパーティコール制御用 Unified IP Conference Phone 8831 - Wireless IP Phone 8821, 8821-EX - Cisco SPA525G 5ラインIP電話 3. 影響を受けないと確認された製品： - Cisco Unified IP Phone 6901 - Cisco Unified IP Phone 6911 - Cisco ATA 191 アナログ電話アダプタ - Cisco ATA 190 アナログ電話アダプタ - Webex Room Phone - Cisco Unified IP Phone 3905 - Cisco SPA112 2ポート電話アダプタ - ルーター搭載のCisco SPA122 アナログ電話アダプタ（ATA） - Cisco SPA232D マルチラインDECTアナログ電話アダプタ（ATA） - Multiplatform Firmware搭載のCisco IP DECT 6800 シリーズ 4. 作業中のパッチ： - 現在利用可能な作業中のパッチはありません。 5. 修正済みソフトウェアバージョン： - Multiplatform Firmware搭載のIP Conference Phone 8832 - Multiplatform Firmware搭載のIP Phone 6821, 6841, 6851, 6861, 6871 - IP Phone 7811, 7821, 7841, 7861 デスクトップフォン - Multiplatform Firmware搭載のIP Phone 7811, 7821, 7841, 7861 デスクトップフォン - IP Phone 8811, 8841, 8851, 8861, 8845, 8865 デスクトップフォン - Multiplatform Firmware搭載のIP Phone 8811, 8841, 8851, 8861, 8845, 8865 デスクトップフォン - Unified IP Conference Phone 8831 - サードパーティコール制御用 Unified IP Conference Phone 8831 - SPA525G 5ラインIP電話 - Cisco Unified IP Phone 7900 シリーズ - Wireless IP Phone 8821 および 8821-EX 6. 公開された公告および悪用状況： - 同脆弱性に関する公開された公告や悪意ある悪用事例は発見されていません。 7. 出典： - 360 Nirvan TeamのQian Chenによる同脆弱性の報告に感謝します。 8. 改訂履歴： - Version 1.0: 初期公開版。 これらの情報は、影響を受ける製品リスト、修正済みソフトウェアバージョン、出典などの主要な情報を含む、Cisco IP Phonesのバッファ・オーバーフローおよびサービス拒否脆弱性に関する詳細な概要を提供しています。

目標達成 すべての支援者に感謝 — 100%達成しました！

Cisco IP Phones CDP/LLDP RCE and DoS Vulnerability

目標達成すべての支援者に感謝 — 100%達成しました！