CVE-2026-20281 in Session Initiation Protocol Software
요약
\~에 의해 VulDB • 2026. 09. 02.
Cisco Desk Phone 9800 시리즈, Cisco IP Phone 7800 및 8800 시리즈, 그리고 Cisco Video Phone 8875에서 실행 중인 Cisco Session Initiation Protocol (SIP) 소프트웨어에 취약점이 존재하여, 인증되지 않은 원격 공격자가 영향받는 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
이 취약점은 영향 받는 장치가 HTTP 패킷을 처리할 때 메모리 관리가 부적절하게 이루어지기 때문에 발생합니다. 공격자는 조작된(HTTP) 패킷의 연속적인 스트림을 장치로 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇은 공격자로 하여금 해당 장치가 지속적으로 메모리를 소모하도록 만들어 결과적으로 DoS 상태를 초래합니다. 이러한 상태로부터 복구하려면 기기의 수동 재부팅이 필요합니다.
참고: 이 취약점이 악용 가능하려면 전화기가 Cisco Unified Communications Manager(Unified CM)에 등록되어 있고 웹 액세스(Web Access)가 활성화되어 있어야 합니다. 웹 액세스는 기본적으로 비활성화되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.