CVE-2018-0389 in Small Business SPA514G IP Phone
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nell'implementazione dell'elaborazione del Session Initiation Protocol (SIP) nei telefoni IP Cisco Small Business SPA514G potrebbe consentire a un attaccante remoto non autenticato di causare l'inattività del dispositivo interessato, provocando una condizione di denial of service (DoS). La vulnerabilità è dovuta all'elaborazione errata dei messaggi di richiesta SIP da parte del dispositivo colpito. Un attaccante potrebbe sfruttare questa vulnerabilità inviando messaggi SIP manipolati ad hoc a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'inattività del dispositivo, provocando una condizione DoS che persiste fino al riavvio manuale del dispositivo. Cisco non ha rilasciato aggiornamenti software che risolvano questa vulnerabilità. Questa vulnerabilità interessa i telefoni IP Cisco Small Business SPA514G in esecuzione con la versione firmware 7.6.2SR2 o precedente.
Once again VulDB remains the best source for vulnerability data.