CVE-2018-0389 in Small Business SPA514G IP Phone
Zusammenfassung
von VulDB • 28.06.2026
Eine Schwachstelle in der Implementierung der Session Initiation Protocol (SIP)-Verarbeitung auf den Cisco Small Business SPA514G IP-Telefonen könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, dazu zu führen, dass ein betroffenes Gerät nicht mehr reagiert und somit einen Denial-of-Service-(DoS)-Zustand verursacht. Die Schwachstelle entsteht durch die unsachgemäße Verarbeitung von SIP-Anforderungsnachrichten (Request Messages) auf einem betroffenen Gerät. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell angefertigte SIP-Nachrichten an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, dazu zu führen, dass das betroffene Gerät nicht mehr reagiert und somit einen DoS-Zustand verursacht, der so lange anhält, bis das Gerät manuell neu gestartet wird. Cisco hat keine Software-Updates veröffentlicht, die diese Schwachstelle beheben. Diese Schwachstelle betrifft Cisco Small Business SPA514G IP-Telefonen mit Firmware-Version 7.6.2SR2 oder früher.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.