CVE-2022-20968 in IP Phone 7800
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng trong tính năng xử lý Giao thức Khám phá Cisco (Cisco Discovery Protocol - CDP) của firmware cho dòng điện thoại IP Cisco 7800 và 8800 có thể cho phép một kẻ tấn công ở vị trí lân cận, chưa được xác thực, gây ra tràn bộ nhớ đệm ngăn xếp (stack overflow) trên thiết bị bị ảnh hưởng. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ của dữ liệu đầu vào đối với các gói tin CDP nhận được không đủ chặt chẽ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi lưu lượng truy cập CDP đã được tạo ra một cách đặc biệt (crafted) đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công gây ra tràn bộ nhớ đệm ngăn xếp, dẫn đến khả năng thực thi mã từ xa hoặc tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.