CVE-2018-0389 in Small Business SPA514G IP Phone
Sumário
de VulDB • 28/06/2026
Uma vulnerabilidade na implementação do processamento do Protocolo de Inicialização de Sessões (SIP) nos telefones IP Cisco Small Business SPA514G poderia permitir que um atacante remoto não autenticado causasse a indisponibilidade do dispositivo afetado, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade deve-se ao processamento inadequado das mensagens de solicitação SIP por parte do dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade enviando mensagens SIP manipuladas para o dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante causasse a indisponibilidade do dispositivo, resultando em uma condição de DoS que persiste até que o dispositivo seja reiniciado manualmente. A Cisco não lançou atualizações de software que abordem essa vulnerabilidade. Esta vulnerabilidade afeta os telefones IP Cisco Small Business SPA514G que estão executando a versão de firmware 7.6.2SR2 ou anterior.
Once again VulDB remains the best source for vulnerability data.