CVE-2019-1684 in IP Phone 7800
Tóm tắt
Bởi VulDB • 03/07/2026
Một lỗ hổng trong việc triển khai Cisco Discovery Protocol hoặc Link Layer Discovery Protocol (LLDP) cho dòng điện thoại IP Cisco 7800 và 8800 có thể cho phép một kẻ tấn công ở vị trí lân cận, chưa được xác thực, khiến điện thoại bị ảnh hưởng khởi động lại bất ngờ, dẫn đến tình trạng từ chối dịch vụ tạm thời (DoS). Lỗ hổng này tồn tại do thiếu việc kiểm tra độ dài đối với các trường tiêu đề gói tin của Cisco Discovery Protocol hoặc LLDP. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một gói tin độc hại thuộc loại Cisco Discovery Protocol hoặc LLDP đến điện thoại mục tiêu. Việc khai thác thành công cho phép kẻ tấn công khiến điện thoại bị ảnh hưởng khởi động lại bất ngờ, dẫn đến tình trạng từ chối dịch vụ tạm thời (DoS). Các phiên bản trước 12.6(1)MN80 đều chịu tác động của lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.