检测

Cisco IP 电话 Web 服务器 RCE 和 DOS (cisco-sa-voip-phones-rce-dos-rB6EeRXs)

critical Nessus 插件 ID 141192

语言：

简介

远程 IP 电话存在多个漏洞。

描述

Cisco IP 电话中存在拒绝服务 (DoS) 漏洞和远程代码执行 (RCE) 漏洞，这是缺少对 HTTP 请求的正确输入验证所致。未经身份验证的攻击者可通过将构建的 HTTP 请求发送到目标设备的 Web 服务器来利用此漏洞。若成功利用此漏洞，攻击者就能够以根权限执行代码或造成受影响的 IP 电话重新加载，进而导致 DoS 情况。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

解决方案

应用供应商公告中提及的修复。

另见

http://www.nessus.org/u?f2eef1cf

插件详情

严重性: Critical

ID: 141192

文件名: cisco-sa-voip-phones-rce-dos-rB6EeRXs.nasl

版本: 1.8

类型: remote

系列: CISCO

发布时间: 2020/10/6

最近更新时间: 2023/5/25

配置: 启用全面检查

支持的传感器: Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.3

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2020-3161

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 9.1

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:F/RL:O/RC:C

漏洞信息

CPE: x-cpe:/h:cisco:ip_phone, x-cpe:/o:cisco:ip_phone

必需的 KB 项: installed_sw/Cisco IP Phone

可利用: true

易利用性: Exploits are available

补丁发布日期: 2020/4/15

漏洞发布日期: 2020/4/15

CISA 已知可遭利用的漏洞到期日期: 2022/5/3

参考资料信息

CVE: CVE-2020-3161