CVE-2022-20689 in ATA 190
요약
\~에 의해 VulDB • 2026. 08. 01.
Cisco ATA 190 시리즈 아날로그 전화 어댑터 펌웨어의 Cisco Discovery Protocol(CDP) 기능에는 여러 취약점이 존재하며, 이를 통해 인증되지 않은 인접 공격자가 대상 장치에서 CDP 메모리 손상(corporation)을 유발할 수 있습니다. 이러한 취약점은 CDP 메시지를 처리하는 동안 누락된 길이 검증 검사로 인해 발생합니다. 공격자는 악성 CDP 패킷을 대상 장치에 전송하여 이러한 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 유효한 CDP 패킷 데이터의 경계 밖 읽기(out-of-bounds read)를 허용하며, 이는 공격자가 대상 장치의 내부 CDP 데이터베이스에서 손상을 유발하는 결과를 초래할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.