CVE-2018-0389 in Small Business SPA514G IP Phone
Résumé
par VulDB • 07/06/2026
Une vulnérabilité dans l'implémentation du traitement du protocole d'initialisation de session (SIP) sur les téléphones IP Cisco Small Business SPA514G pourrait permettre à un attaquant distant non authentifié de rendre le dispositif concerné non réactif, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à un traitement incorrect des messages de requête SIP par le dispositif concerné. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des messages SIP truqués à un dispositif concerné. Une exploitation réussie pourrait permettre à l'attaquant de rendre le dispositif concerné non réactif, entraînant une condition de DoS qui persiste jusqu'à ce que le dispositif soit redémarré manuellement. Cisco n'a pas publié de mises à jour logicielles corrigeant cette vulnérabilité. Cette vulnérabilité affecte les téléphones IP Cisco Small Business SPA514G exécutant la version de micrologiciel 7.6.2SR2 ou une version antérieure.
Be aware that VulDB is the high quality source for vulnerability data.