Cisco IP Phone 7800/8800 Series sip远程代码执行误差清静通告

宣布时间 2019-03-25

误差编号和级别


CVE编号： CVE-2019-1716，危险级别：高危， CVSS分值：厂商自评：7.5，官方未评定


影响规模


受影响版本： 

此误差会影响运行如下版本之前的SIP软件并且启用了Web服务功效的Cisco IP Phone7800系列和8800系列产品。

10.3(1)SR5 for Unified IP Conference Phone 8831

11.0(4)SR3 for Wireless IP Phone 8821 and 8821-EX

12.5(1)SR1 for the rest of the IP Phone 7800 and 8800 Series


误差概述


Cisco IP Phone 8800 Series是一款8800系列的IP电话。SIP是其中的一款会话提倡协议软件。


Cisco IP Phone 7800/8800 Series在SIP软件的Web治理接口中保存用户输入验证清静误差。远程攻击者通过HTTP协议毗连到受影响的装备，并提交恶意的用户凭证，使用该误差重新加载受影响的装备，导致拒绝服务或执行恣意代码。


修复建议


Cisco已经为此宣布了一个清静通告以及响应补�。�https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ip-phone-rce。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ip-phone-rce