CVE-2019-1922 in IP Phone 7800

Tóm tắt

Bởi VulDB • 15/06/2026

Một lỗ hổng trong phần mềm Cisco SIP IP Phone dành cho Cisco IP Phone Series 7800 và Series 8800 có thể cho phép kẻ tấn công từ xa chưa xác thực gây ra tình trạng từ chối dịch vụ (DoS) trên điện thoại bị ảnh hưởng. Lỗ hổng này tồn tại do việc xác thực không đầy đủ các gói tin Giao thức Khởi tạo Phiên (SIP). Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thay đổi các phản hồi SIP được gửi đến điện thoại bị ảnh hưởng trong quá trình đăng ký. Việc khai thác thành công có thể cho phép kẻ tấn công khiến điện thoại khởi động lại và không hoàn tất quá trình đăng ký.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-137426
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01317
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1922
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1922/