Cisco IP Phone 7800/8800 Series sip远程代码执行缝隙安全公告

颁布功夫 2019-03-25

缝隙编号和级别


CVE编号： CVE-2019-1716，，， ，，，危险级别：高危，，， ，，， CVSS分值：厂商自评：7.5，，， ，，，官方未评定


影响领域


受影响版本： 

此缝隙会影响运行如下版本之前的SIP软件并且启用了Web服务职能的Cisco IP Phone7800系列和8800系列产品。。。。。

10.3(1)SR5 for Unified IP Conference Phone 8831

11.0(4)SR3 for Wireless IP Phone 8821 and 8821-EX

12.5(1)SR1 for the rest of the IP Phone 7800 and 8800 Series


缝隙概述


Cisco IP Phone 8800 Series是一款8800系列的IP电话。。。。。SIP是其中的一款会话提议和谈软件。。。。。


Cisco IP Phone 7800/8800 Series在SIP软件的Web治理接口中存在用户输入验证安全缝隙。。。。。远程攻击者通过HTTP和谈衔接到受影响的设备，，， ，，，并提反目意的用户凭证，，， ，，，利用该缝隙沉新加载受影响的设备，，， ，，，导致回绝服务或执行肆意代码。。。。。


建复建议


Cisco已经为此颁布了一个安全布告以及相应补�。。。。。�https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ip-phone-rce。。。。。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ip-phone-rce