CVE-2018-0389 in Small Business SPA514G IP Phone
सारांश
द्वारा VulDB • 28/06/2026
Cisco Small Business SPA514G IP फोन में Session Initiation Protocol (SIP) प्रसंस्करण के कार्यान्वयन में एक कमजोरी हो सकती है, जिससे अनधिकृत रिमोट आक्रामक को प्रभावित डिवाइस को अप्रतिक्रियाशील बनाकर सेवा-अस्वीकार (DoS) की स्थिति उत्पन्न करने का अवसर मिल सकता है। यह कमजोरी एक प्रभावित डिवाइस द्वारा SIP अनुरोध संदेशों के अनुचित प्रसंस्करण के कारण होती है। आक्रामक प्रभावित डिवाइस को निर्मित (crafted) SIP संदेश भेजकर इस कमजोरी का शोषण कर सकता है। सफलतापूर्वक शोषण होने पर आक्रामक को प्रभावित डिवाइस को अप्रतिक्रियाशील बनाकर DoS स्थिति उत्पन्न करने की अनुमति मिल सकती है, जो तब तक बनी रहती है जब तक कि डिवाइस को मैन्युअली रीस्टार्ट नहीं किया जाता। Cisco ने इस कमजोरी को दूर करने वाले सॉफ्टवेयर अपडेट जारी नहीं किए हैं। यह कमजोरी फर्मवेयर संस्करण 7.6.2SR2 या उससे पहले चल रहे Cisco Small Business SPA514G IP फोन को प्रभावित करती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.