Cisco IP Phones 中存在拒絕服務 (DoS) 弱點和遠端程式碼執行 (RCE) 弱點，這是因為處理 Cisco 探索通訊協定訊息時遺漏檢查所致。未經驗證的攻擊者可以惡意利用此弱點，將特製的 Cisco 探索通訊協定封包傳送至目標 IP 電話。若成功惡意利用此弱點，攻擊者即可憑 Root 權限遠端執行程式碼，或造成受影響的 IP 電話重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco IP Phones Web 伺服器 RCE 和 DOS (cisco-sa-20200205-voip-phones-rce-dos)

high Nessus Plugin ID 142018

版本 1.4