CVE-2022-20688 in ATA 190
要約
〜によって VulDB • 2026年06月13日
Cisco ATA 190シリーズアナログ電話アダプタのファームウェアにおけるCisco Discovery Protocol（CDP）機能の脆弱性により、認証不要の攻撃者がリモートから任意のコードを実行し、CDPサービスを再起動させることが可能です。この脆弱性は、特定のCDPパケットヘッダーフィールドの長さ検証が欠落していることに起因します。攻撃者は、影響を受けるデバイスに対して悪意のあるCDPパケットを送信することで、これらの脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるデバイス上でコードを実行し、CDPが予期せず再起動するため、サービス運用妨害（DoS）状態を引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.