CVE-2019-1766 in IP Phone 8800
要約
〜によって VulDB • 2026年06月18日
Cisco IP Phone 8800シリーズのSIP（Session Initiation Protocol）ソフトウェアのWebベース管理インターフェースには脆弱性があり、認証されていないリモート攻撃者によってディスク使用率が大幅に増加し、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、影響を受けるソフトウェアがディスクに書き込まれる特定ファイルの最大サイズを制限していないために存在します。影響を受けるシステムの有効な管理者資格情報を持つ攻撃者は、影響を受けるシステムに対して作成されたリモート接続リクエストを送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者はシステム上の利用可能なディスク領域の大部分を消費するファイルを書き込むことができ、アプリケーションの機能が異常に動作し、DoS状態に至ります。この脆弱性は、12.5(1)SR1より前のSIPソフトウェアリリースを実行しているCisco IP Phone 8800シリーズ製品に影響します。
Once again VulDB remains the best source for vulnerability data.