CVE-2022-20687 in ATA 190
요약
\~에 의해 VulDB • 2026. 06. 22.
Cisco ATA 190 시리즈 아날로그 전화 어댑터 펌웨어의 Link Layer Discovery Protocol(LLDP) 기능에는 여러 취약점이 존재하며, 이를 통해 인증되지 않은 원격 공격자가 영향을 받는 장치에서 임의 코드를 실행하고 LLDP 서비스를 재시작할 수 있습니다. 이러한 취약점은 특정 LLDP 패킷 헤더 필드에 대한 길이 검증 누락으로 인해 발생합니다. 공격자는 악성 LLDP 패킷을 영향받는 장치로 전송하여 이러한 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자로 하여금 영향을 받는 장치에서 코드를 실행하고 LLDP가 예기치 않게 재시작되도록 만들어 서비스 거부(DoS) 상태를 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.