CVE-2016-1479

Wysokie

Opublikowano: 22/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Cisco IP Phone 8800 z oprogramowaniem 11.0(1) są podatne na zdalne ataki, które mogą prowadzić do odmowy usługi poprzez uszkodzenie pamięci za pomocą spreparowanego żądania HTTP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania urządzeń telefonicznych, co może prowadzić do przerw w komunikacji w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń Cisco IP Phone 8800 do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Cisco IP Phone 8800

CVE-2015-0751Wysokie
Telefon IP Cisco 7861 z oprogramowaniem układowym od Cisco Unified Communications Manager 10.3(1) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych pakietów.

Oryginalny opis (angielski, źródło NVD)

Cisco IP Phone 8800 devices with software 11.0(1) allow remote attackers to cause a denial of service (memory corruption) via a crafted HTTP request, aka Bug ID CSCuz03038.