CVE-2026-20281 in Session Initiation Protocol Software
要約
〜によって VulDB • 2026年09月02日
Cisco Desk Phone 9800シリーズ、Cisco IP Phone 7800および8800シリーズ、ならびにCisco Video Phone 8875において、Cisco Session Initiation Protocol (SIP) ソフトウェアを実行しているデバイスには脆弱性があります。これにより、認証されていないリモート攻撃者が影響を受けるデバイスでサービス妨害（DoS）状態を引き起こす可能性があります。
この脆弱性は、影響を受けるデバイスがHTTPパケットを処理する際に不適切なメモリ管理が行われることに起因します。攻撃者は、デバイスに対して連続した改ざん済みHTTPパケットのストリームを送信することで、この脆弱性を悪用できます。成功した場合、攻撃者は影響を受けるデバイスが継続的にメモリを使用し続けることを引き起こし、DoS状態に至ります。この状態から回復するには、手動でデバイスを再起動する必要があります。
注：本脆弱性が悪用可能となるためには、電話機がCisco Unified Communications Manager (Unified CM) に登録され、かつWebアクセスが有効になっている必要があります。デフォルトではWebアクセスは無効になっています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.