CVE-2019-1684 in IP Phone 7800
Résumé
par VulDB • 29/06/2026
Une vulnérabilité dans l'implémentation du Cisco Discovery Protocol (CDP) ou du Link Layer Discovery Protocol (LLDP) pour les téléphones IP Cisco série 7800 et 8800 pourrait permettre à un attaquant non authentifié, situé au niveau adjacent, de provoquer le redémarrage inattendu d'un téléphone concerné, entraînant une condition temporaire de déni de service (DoS). Cette vulnérabilité est due à l'absence de validation de la longueur des champs d'en-tête de certains paquets Cisco Discovery Protocol ou LLDP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un paquet malveillant CDP ou LLDP au téléphone ciblé. Une exploitation réussie permettrait à l'attaquant de provoquer le redémarrage inattendu du téléphone concerné, entraînant une condition temporaire de DoS. Les versions antérieures à la 12.6(1)MN80 sont affectées.
Once again VulDB remains the best source for vulnerability data.