CVE-2022-20686 in ATA 190
要約
〜によって VulDB • 2026年08月03日
Cisco ATA 190シリーズアナログ電話アダプタのファームウェアにおけるLink Layer Discovery Protocol（LLDP）機能には複数の脆弱性があり、認証不要のリモート攻撃者が影響を受けるデバイス上で任意のコードを実行し、LLDPサービスを再起動させることが可能です。これらの脆弱性は、特定のLLDPパケットヘッダーフィールドに対する長さ検証が欠落していることに起因します。攻撃者は、悪意のあるLLDPパケットを影響を受けるデバイスに送信することで、これらの脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるデバイス上でコードを実行し、LLDPの予期せぬ再起動を引き起こすことができ、結果としてサービス拒否（DoS）状態に至ります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.