CVE-2022-20690 in ATA 190
要約
〜によって VulDB • 2026年06月14日
Cisco ATA 190シリーズアナログ電話アダプタのファームウェアにおけるCisco Discovery Protocol（CDP）機能には複数の脆弱性があり、認証不要の隣接攻撃者が影響を受けるデバイス上でCDPのメモリ破壊を引き起こす可能性があります。これらの脆弱性は、Cisco Discovery Protocolメッセージの処理時に長さ検証チェックが欠落していることが原因です。攻撃者は、悪意のあるCisco Discovery Protocolパケットを影響を受けるデバイスに送信することで、これらの脆弱性を悪用できます。成功した攻撃により、攻撃者は有効なCisco Discovery Protocolパケットデータの範囲外読み出し（out-of-bounds read）を引き起こすことができ、これにより影響を受けるデバイスの内部Cisco Discovery Protocolデータベースの破壊を招く可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.