Cisco IP Phone 7800/8800 Series sip远程代码执行误差清静通告

宣布时间 2019-03-25

误差编号和级别


CVE编号： CVE-2019-1716，，，危险级别：高危，，， CVSS分值：厂商自评：7.5，，，官方未评定


影响规模


受影响版本： 

此误差会影响运行如下版本之前的SIP软件并且启用了Web效劳功效的Cisco IP Phone7800系列和8800系列产品。。。。。 。

10.3(1)SR5 for Unified IP Conference Phone 8831

11.0(4)SR3 for Wireless IP Phone 8821 and 8821-EX

12.5(1)SR1 for the rest of the IP Phone 7800 and 8800 Series


误差概述


Cisco IP Phone 8800 Series是一款8800系列的IP电话。。。。。 。SIP是其中的一款会话提倡协议软件。。。。。 。


Cisco IP Phone 7800/8800 Series在SIP软件的Web治理接口中保存用户输入验证清静误差。。。。。 。远程攻击者通过HTTP协议毗连到受影响的装备，，，并提交恶意的用户凭证，，，使用该误差重新加载受影响的装备，，，导致拒绝效劳或执行恣意代码。。。。。 。


修复建议


Cisco已经为此宣布了一个清静通告以及响应补丁！！�。。 。�https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ip-phone-rce。。。。。 。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ip-phone-rce