CVE-2019-1684 in IP Phone 7800
الملخص
بحسب VulDB • 03/07/2026
ثغرة في تنفيذ بروتوكول اكتشاف كاسكو (Cisco Discovery Protocol) أو بروتوكول اكتشاف طبقة الوصلة (LLDP) لهواتف IP Phone من سلسلة Cisco 7800 و8800 قد تتيح لمهاجم غير مصادق عليه، ومتصل بنفس الشبكة المحلية (adjacent)، إعادة تشغيل الهاتف المتأثر بشكل غير متوقع، مما يؤدي إلى حالة مؤقتة من إنكار الخدمة (DoS). تعود الثغرة إلى عدم وجود تحقق من الطول لحقول معينة في رؤوس حزم بروتوكول اكتشاف كاسكو أو LLDP. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزمة Cisco Discovery Protocol أو LLDP خبيثة إلى الهاتف المستهدف. قد يسمح الاستغلال الناجح للمهاجم بإعادة تشغيل الهاتف المتأثر بشكل غير متوقع، مما يؤدي إلى حالة مؤقتة من إنكار الخدمة (DoS). الإصدارات السابقة للإصدار 12.6(1)MN80 متأثرة بهذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.