Cisco IP Phone 7940/7960 SIP Message Sequence Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Cisco IP Phone 7940/7960 entdeckt. Sie wurde als problematisch eingestuft. Betroffen hiervon ist ein unbekannter Ablauf der Komponente SIP Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2007-4459 bekannt. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Die Firma Cisco Systems Inc. ist der größte Netzwerkausrüster weltweit. Bekannt ist das Unternehmen vor allem für seine Router und Switches, die einen großen Teil des Internet-Backbones versorgen. Der Netzwerkgigant hat sich ausserdem ein Standbein mit Voice-over-IP Equipment geschaffen. Allerdings besteht gemäss Informationen von INRIA Lorraine eine potentielle Denial of Service Lücke in den Telefonmodellen 7940 und 7960. Dabei kann das Telefon gewisse, nicht näher spezifizierte SIP-Sequenzen nicht korrekt verarbeiten, was zum Absturzt führt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (36125), Exploit-DB (4298), SecurityFocus (BID 25378†), OSVDB (36695†) und Secunia (SA26547†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Der grosse Hype um Voice over IP hält immer noch an, allerdings ist die Begeisterung mittlerweile zu einem gewissen Teil der Ernüchterung gewichen, dass mit neuer Technologie auch neue Schwächen einher geht. Die vorliegende Schwachstelle kann durch das Updaten der Telefone auf eine aktuelle Softwareversion behoben werden, was hiermit jedem Administrator empfohlen sei, um Ausfälle durch destruktive Angreifer zu vermeiden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: cisco.com
Fortigate IPS: 🔍

Timelineinfo

04.04.2007 🔍
20.08.2007 +138 Tage 🔍
20.08.2007 +0 Tage 🔍
21.08.2007 +1 Tage 🔍
21.08.2007 +0 Tage 🔍
21.08.2007 +0 Tage 🔍
21.08.2007 +0 Tage 🔍
21.08.2007 +0 Tage 🔍
21.08.2007 +0 Tage 🔍
21.08.2007 +0 Tage 🔍
26.08.2007 +4 Tage 🔍
03.09.2007 +8 Tage 🔍
24.11.2024 +6292 Tage 🔍

Quelleninfo

Hersteller: cisco.com

Advisory: cisco.com
Person: Humberto J. Abdelnur, Radu State, Olivier Festor
Firma: INRIA Lorraine
Status: Bestätigt

CVE: CVE-2007-4459 (🔍)
GCVE (CVE): GCVE-0-2007-4459
GCVE (VulDB): GCVE-100-3266
X-Force: 36125 - Cisco IP Phone 7940 SIP message sequence denial of service, Medium Risk
SecurityFocus: 25378 - Cisco 7940/7960 Phones SIP Message Handling Remote Denial of Service Vulnerabilities
Secunia: 26547
OSVDB: 36695 - Cisco IP Phone 79xx Crafted SIP Message Sequence Remote DoS
SecurityTracker: 1018591
Vulnerability Center: 15920 - [cisco-sr-20070821-sip] Cisco IP Phone 7940 Vulnerability Allows Remote Attacker to Cause DoS, High
Vupen: ADV-2007-2928

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 03.09.2007 18:13
Aktualisierung: 24.11.2024 15:27
Anpassungen: 03.09.2007 18:13 (89), 24.07.2019 10:15 (1), 24.11.2024 15:27 (17)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!