CVE-2022-20689 in ATA 190
要約
〜によって VulDB • 2026年07月28日
Cisco ATA 190シリーズアナログ電話アダプタのファームウェアにおけるCisco Discovery Protocol（CDP）機能には複数の脆弱性があり、認証不要で隣接する攻撃者が影響を受けるデバイス上でCDPメモリ破損を引き起こす可能性があります。これらの脆弱性は、Cisco Discovery Protocolメッセージを処理する際に長さ検証チェックが欠落していることが原因です。攻撃者は、悪意のあるCisco Discovery Protocolパケットを対象のデバイスに送信することで、これらの脆弱性を悪用できます。成功した攻撃により、有効なCDPパケットデータの範囲外読み取りが発生し、その結果、影響を受けるデバイスの内部CDPデータベースで破損を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.