CVE-2018-0389 in Small Business SPA514G IP Phone
요약
\~에 의해 VulDB • 2026. 06. 28.
Cisco Small Business SPA514G IP Phone의 Session Initiation Protocol (SIP) 처리 구현에 취약점이 존재하여, 인증되지 않은 원격 공격자가 영향을 받는 장치의 응답을 중단시켜 서비스 거부(DoS) 상태를 초래할 수 있습니다. 이 취약점은 영향받는 장치가 SIP 요청 메시지를 부적절하게 처리함에 따라 발생합니다. 공격자는 조작된 SIP 메시지를 영향받는 장치로 전송함으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇 시, 공격자가 영향을 받는 장치의 응답을 중단시켜 DoS 상태를 초래할 수 있으며, 이는 장치를 수동으로 재시작하기 전까지 지속됩니다. Cisco는 해당 취약점에 대한 소프트웨어 업데이트를 아직 출시하지 않았습니다. 이 취약점은 펌웨어 릴리스 7.6.2SR2 또는 그 이전 버전을 실행 중인 Cisco Small Business SPA514G IP Phone에 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.