Cisco IP Phone 7940/7960 SIP INVITE Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in Cisco IP Phone 7940/7960 ausgemacht. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Funktion der Komponente SIP Handler. Durch die Manipulation mit der Eingabe INVITE mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Die Firma Cisco Systems Inc. ist der größte Netzwerkausrüster weltweit. Bekannt ist das Unternehmen vor allem für seine Router und Switches, die einen großen Teil des Internet-Backbones versorgen. Bei einigen IP-Telephonen wurde eine Schwachstelle dokumentiert, bei der durch manipulierte SIP INVITE Nachrichten mit ungültigem sipURI Feld ein Absturz des Gerätes provoziert werden kann. Von weiterem Interesse können die folgenden Einträge sein: VDB-2986. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Voice-over-IP ist ein grosses Thema derzeit und entsprechend häufiger werden Schwachstellen in der eingesetzten Infrastruktur gefunden. Der vorliegende Fehler kann grossflächig zur Betriebsstörung von Voice-over-IP Telefonen genutzt werden und sollte daher durch ein Firmware Update, das Cisco mittlerweile bereitstellt, behoben werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com

Timelineinfo

20.03.2007 🔍
26.03.2007 +6 Tage 🔍
22.04.2018 +4045 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: Radu State Olivier Festor
Firma: Humberto J. Abdelnur
Status: Nicht definiert

GCVE (VulDB): GCVE-100-2984
Siehe auch: 🔍

Eintraginfo

Erstellt: 26.03.2007 11:46
Aktualisierung: 22.04.2018 13:12
Anpassungen: 26.03.2007 11:46 (48), 22.04.2018 13:12 (2)
Komplett: 🔍
Editor:
Cache ID: 216:70A:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!