自己報告されたバージョンによると、SIPソフトウェアを実行しているリモートのCisco Desk、IP、またはVideo Phoneは、サービス拒否の脆弱性の影響を受けます

  - Cisco SIP Software を実行する Cisco Desk Phone 9800 Series、Cisco IP Phone 7800 および 8800 Series、および Cisco Video Phone 8875 の Web UI の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスで DoS 状態を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスがHTTPパケットを処理するときのバッファオーバーフローが原因です。攻撃者が、細工されたHTTP入力をデバイスに送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。注意: この脆弱性を悪用するには、電話が Cisco Unified Communications Manager に登録され、Web アクセスが有効になっている必要があります。Web Access はデフォルトで無効になっています。CVE-2025-20350

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Desk/IP/Video Phoneのサービス拒否cisco-sa-phone-dos-FPyjLV7ACVE-2025-20350

high Nessus プラグイン ID 271389

バージョン 1.1