Cisco Discovery Protocolメッセージを処理するときにチェックが欠落するため、Cisco IP Phonesにサービス拒否（DoS）の脆弱性とリモートでコードが実行される（RCE）脆弱性があります。認証されていない攻撃者が、細工されたCisco Discovery Protocolパケットを標的のIP電話に送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はリモートでルート権限でコードを実行したり、影響を受けるIP 電話をリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

検出

Cisco IP Phones Web Server の RCE および DOS (cisco-sa-20200205-voip-phones-rce-dos)

high Nessus プラグイン ID 142018

バージョン 1.4