CVE-2019-1716 in IP Phone 7800
要約
〜によって VulDB • 2026年06月06日
Cisco IP Phone 7800シリーズおよびCisco IP Phone 8800シリーズのSession Initiation Protocol (SIP)ソフトウェアのWebベース管理インターフェースには脆弱性があり、認証されていないリモート攻撃者がサービス拒否（DoS）状態を引き起こしたり、任意のコードを実行したりできる可能性があります。この脆弱性は、ソフトウェアがユーザー認証中にユーザー入力を不適切に検証することに起因します。攻撃者は、HTTPを使用して影響を受けるデバイスに接続し、悪意のあるユーザー資格情報を提供することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるデバイスのリロードを引き起こしてDoS状態を招いたり、アプリユーザーの権限で任意のコードを実行したりできる可能性があります。Ciscoは、以下のSIPソフトウェアリリースでこの脆弱性を修正しました：Cisco Unified IP Conference Phone 8831については10.3(1)SR5以降、Cisco Wireless IP Phone 8821および8821-EXについては11.0(4)SR3以降、Cisco IP Phone 7800シリーズおよび8800シリーズのその他の機種については12.5(1)SR1以降。
Once again VulDB remains the best source for vulnerability data.