Cisco сообщила об уязвимости в IP-телефонах - IT Speaker, новости информационных технологий

Рубрики

О журнале

Соцсети

Искать
ГлавнаяБезопасностьCisco сообщила об уязвимости в IP-телефонах

Cisco сообщила об уязвимости в IP-телефонах

Филипп Романов

16:21 / 09 декабря 2022

Фотография  Unsplash 

Сisco сообщила о найденной уязвимости (CVE-2022-20968) в последнем поколении IP-телефонов, которая подвергает их удаленному выполнению кода и атакам типа «отказ в обслуживании» (DoS).

Уязвимость CVE-2022-20968 вызвана недостаточной проверкой ввода полученных пакетов Cisco Discovery Protocol, что может быть использовано для запуска переполнения стека. Затронутые устройства включают IP-телефоны Cisco серий 7800 и 8800 с прошивкой версии 14.2 и более ранней.

В компании добавили, что пока не удалось обнаружить следы эксплуатации уязвимости. При этом выпуск обновлений, которые помогут устранить ошибку, запланирован на январь 2023 года.

Несмотря на отсутствие обновлений безопасности для устранения уязвимости, Cisco дала рекомендации для защиты устройств от потенциальных атак: прежде всего, надо отключить протокол Cisco Discovery Protocol на затронутых устройствах IP Phone 7800 и 8800 серий, которые также поддерживают протокол Link Layer Discovery Protocol (LLDP).






Поделиться новостью

ПОСЛЕДНИЕ НОВОСТИ
ТАКЖЕ В РАЗДЕЛЕ БЕЗОПАСНОСТЬ

© 2025 Все права защищены 18+