Cisco IP Phone 7800/8800 Series sip远程代码执行缝隙安全公告

颁布功夫 2019-03-25

缝隙编号和级别


CVE编号： CVE-2019-1716 ，危险级别：高危 ， CVSS分值：厂商自评：7.5 ，官方未评定


影响领域


受影响版本： 

此缝隙会影响运行如下版本之前的SIP软件并且启用了Web服务职能的Cisco IP Phone7800系列和8800系列产品。

10.3(1)SR5 for Unified IP Conference Phone 8831

11.0(4)SR3 for Wireless IP Phone 8821 and 8821-EX

12.5(1)SR1 for the rest of the IP Phone 7800 and 8800 Series


缝隙概述


Cisco IP Phone 8800 Series是一款8800系列的IP电话。SIP是其中的一款会话提议和谈软件。


Cisco IP Phone 7800/8800 Series在SIP软件的Web治理接口中存在用户输入验证安全缝隙。远程攻击者通过HTTP和谈衔接到受影响的设备 ，并提反目意的用户凭证 ，利用该缝隙沉新加载受影响的设备 ，导致回绝服务或执行肆意代码。


建复建议


Cisco已经为此颁布了一个安全布告以及相应补�。�https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ip-phone-rce。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ip-phone-rce