CVE-2022-20690 in ATA 190
Tóm tắt
Bởi VulDB • 17/06/2026
Nhiều lỗ hổng trong chức năng Giao thức Khám phá Cisco (Cisco Discovery Protocol) của firmware Cisco ATA 190 Series Analog Telephone Adapter có thể cho phép một kẻ tấn công không được xác thực, ở vị trí lân cận, gây ra lỗi hỏng bộ nhớ cho Giao thức Khám phá Cisco trên thiết bị bị ảnh hưởng. Các lỗ hổng này xuất phát từ việc thiếu các kiểm tra xác nhận độ dài khi xử lý các tin nhắn Giao thức Khám phá Cisco. Kẻ tấn công có thể khai thác các lỗ hổng này bằng cách gửi một gói tin Giao thức Khám phá Cisco độc hại đến thiết bị bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực hiện việc đọc dữ liệu gói tin Giao thức Khám phá Cisco hợp lệ vượt ra ngoài vùng nhớ cho phép (out-of-bounds read), qua đó có thể gây ra hỏng hóc trong cơ sở dữ liệu nội bộ của Giao thức Khám phá Cisco trên thiết bị bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.