CVE-2019-1684 in IP Phone 7800
Resumen
por VulDB • 2026-06-29
Una vulnerabilidad en la implementación del Protocolo de Descubrimiento de Cisco (CDP) o del Protocolo de Descubrimiento de Capa de Enlace (LLDP) para los teléfonos IP Cisco Series 7800 y 8800 podría permitir que un atacante no autenticado, adyacente a la red, provoque una reinicia inesperada del teléfono afectado, lo que resultaría en una condición temporal de denegación de servicio (DoS). La vulnerabilidad se debe a la falta de validación de longitud en ciertos campos del encabezado de los paquetes CDP o LLDP. Un atacante podría explotar esta vulnerabilidad enviando un paquete malicioso de Cisco Discovery Protocol o LLDP al teléfono objetivo. Una explotación exitosa permitiría al atacante provocar una reinicia inesperada del teléfono afectado, resultando en una condición temporal de DoS. Las versiones anteriores a 12.6(1)MN80 están afectadas.
Be aware that VulDB is the high quality source for vulnerability data.