Podatności Cisco SIP Software

Podatność w telefonach Cisco Desk Phone 9800 Series, IP Phone 7800 i 8800 Series oraz Video Phone 8875 z oprogramowaniem SIP pozwala nieuwierzytelnionemu zdalnemu atakującemu spowodować warunek DoS. Wynika to z nieprawidłowego zarządzania pamięcią podczas przetwarzania pakietów HTTP, a atak polega na wysyłaniu ciągłego strumienia spreparowanych pakietów HTTP.

Podatność w interfejsie webowym telefonów Cisco Desk Phone 9800, IP Phone 7800/8800 oraz Video Phone 8875 z oprogramowaniem SIP pozwala nieuwierzytelnionemu zdalnemu atakującemu przeprowadzić ataki XSS na użytkownika interfejsu. Problem wynika z niedostatecznej walidacji danych wprowadzanych przez użytkownika. Atak wymaga kliknięcia spreparowanego linku przez ofiarę, a telefon musi być zarejestrowany w Cisco Unified Communications Manager i mieć włączony dostęp webowy (domyślnie wyłączony).

Podatność w interfejsie webowym telefonów Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 i 8800 Series oraz Cisco Video Phone 8875 z oprogramowaniem Cisco SIP Software może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie stanu DoS na urządzeniu. Wynika to z przepełnienia bufora podczas przetwarzania pakietów HTTP. Atakujący może wysłać spreparowane dane HTTP do urządzenia, co może spowodować jego przeładowanie. Aby wykorzystać lukę, telefon musi być zarejestrowany w Cisco Unified Communications Manager i mieć włączony dostęp webowy (domyślnie wyłączony).