CVE-2018-0389 in Small Business SPA514G IP Phone
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng trong quá trình xử lý Giao thức Khởi tạo Phiên (SIP) trên các điện thoại IP Cisco Small Business SPA514G có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, khiến thiết bị bị ảnh hưởng ngừng phản hồi, dẫn đến tình trạng từ chối dịch vụ (DoS). Lỗ hổng này tồn tại do việc xử lý không đúng cách các tin nhắn yêu cầu SIP bởi thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các tin nhắn SIP được tạo ra đặc biệt tới thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công khiến thiết bị ngừng phản hồi, dẫn đến tình trạng DoS kéo dài cho đến khi thiết bị được khởi động lại thủ công. Cisco chưa phát hành bản cập nhật phần mềm nào để khắc phục lỗ hổng này. Lỗ hổng này ảnh hưởng đến các điện thoại IP Cisco Small Business SPA514G đang chạy phiên bản firmware 7.6.2SR2 hoặc sớm hơn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.