正文

多款Cisco产品输入验证错误漏洞

admin
admin V管理员 /0 评论 /10 阅读
0224
此篇文章发布距今已超过1169天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

多款Cisco产品输入验证错误漏洞

  • CNNVD编号：CNNVD-202004-1099
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2020-3161
  • 漏洞类型： 输入验证错误
  • 发布时间： 2020-04-15
  • 威胁类型： 远程
  • 更新时间： 2021-08-17
  • 厂        商：
  • 漏洞来源： Jacob Baines

漏洞简介

Cisco IP Phone 7811等都是美国思科（Cisco）公司的一款IP电话。

多款Cisco产品的Web server中存在输入验证错误漏洞，该漏洞源于程序没有对HTTP请求进行正确的输入验证。攻击者可借助特制HTTP请求利用该漏洞以root权限执行代码或造成拒绝服务。以下产品及版本受到影响：Cisco IP Phone 7811；IP Phone 7821；IP Phone 7841；IP Phone 7861；IP Phone 8811；IP Phone 8841；IP Phone 8845；IP Phone 8851；IP Phone 8861；IP Phone 8865；Unified IP Conference Phone 8831；Wireless IP Phone 8821；Wireless IP Phone 8821-EX。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voip-phones-rce-dos-rB6EeRXs

参考网址

来源:CISCO

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voip-phones-rce-dos-rB6EeRXs

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-3161

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/48342

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/157265/Cisco-IP-Phone-11.7-Denial-Of-Service.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Cisco-IP-Phone-code-execution-via-Web-Server-32043

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.1321.2/

来源:tools.cisco.com

链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voip-phones-rce-dos-rB6EeRXs

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.1321/

受影响实体

    暂无


补丁

  • 多款Cisco产品输入验证错误漏洞的修复措施
    <!--
    2020-4-15
    -->