Cisco Desk/IP/Video Phoneのサービス拒否cisco-sa-phone-dos-FPyjLV7ACVE-2025-20350
high Nessus プラグイン ID 271389
Language:
概要
リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。説明
自己報告されたバージョンによると、SIPソフトウェアを実行しているリモートのCisco Desk、IP、またはVideo Phoneは、サービス拒否の脆弱性の影響を受けます- Cisco SIP Software を実行する Cisco Desk Phone 9800 Series、Cisco IP Phone 7800 および 8800 Series、および Cisco Video Phone 8875 の Web UI の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスで DoS 状態を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスがHTTPパケットを処理するときのバッファオーバーフローが原因です。攻撃者が、細工されたHTTP入力をデバイスに送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。注意: この脆弱性を悪用するには、電話が Cisco Unified Communications Manager に登録され、Web アクセスが有効になっている必要があります。Web Access はデフォルトで無効になっています。CVE-2025-20350
詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。
ソリューション
CiscoバグID CSCwn51601、CSCwn60480、CSCwn60481、CSCwn60482、CSCwn60484、CSCwn60491、CSCwn60492、CSCwn60493、CSCwn60494に記載されている該当の修正済みバージョンにアップグレードしてください。参考資料
http://www.nessus.org/u?83c0dd77
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn51601
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn60480
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn60481
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn60482
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn60484
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn60491
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwn60492
プラグインの詳細
深刻度: High
ID: 271389
ファイル名: cisco-sa-phone-dos-FPyjLV7A_CVE-2025-20350.nasl
バージョン: 1.1
タイプ: combined
ファミリー: CISCO
公開日: 2025/10/24
更新日: 2025/10/24
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: High
基本値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS スコアのソース: CVE-2025-20350
CVSS v3
リスクファクター: High
基本値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
脆弱性情報
CPE: x-cpe:/h:cisco:ip_phone, x-cpe:/o:cisco:ip_phone
必要な KB アイテム: installed_sw/Cisco IP Phone, Settings/ParanoidReport
パッチ公開日: 2025/10/15
脆弱性公開日: 2025/10/15
参照情報
CVE: CVE-2025-20350
CISCO-SA: cisco-sa-phone-dos-FPyjLV7A
IAVA: 2025-A-0783
CISCO-BUG-ID: CSCwn51601, CSCwn60480, CSCwn60481, CSCwn60482, CSCwn60484, CSCwn60491, CSCwn60492, CSCwn60493, CSCwn60494