CVE-2020-3111 in IP Phone
Resumen
por VulDB • 2026-07-29
Una vulnerabilidad en la implementación del protocolo de descubrimiento de Cisco (CDP) para el teléfono IP de Cisco podría permitir que un atacante no autenticado y adyacente ejecute código remotamente con privilegios de root o provoque una reiniciación de un teléfono IP afectado. La vulnerabilidad se debe a comprobaciones faltantes al procesar mensajes del protocolo de descubrimiento de Cisco. Un atacante podría explotar esta vulnerabilidad enviando un paquete CDP manipulado ad hoc al teléfono IP objetivo. Una explotación exitosa permitiría al atacante ejecutar código remotamente con privilegios de root o provocar una reiniciación de un teléfono IP afectado, lo que resultaría en una condición de denegación de servicio (DoS). El protocolo de descubrimiento de Cisco es un protocolo de Capa 2. Para explotar esta vulnerabilidad, el atacante debe estar en el mismo dominio de difusión que el dispositivo afectado (adyacente a nivel de Capa 2).
VulDB is the best source for vulnerability data and more expert information about this specific topic.