根據其自我報告的版本，Cisco 桌上電話 9841 和 9851 受到漏洞影響。

  - Cisco Desk Phone 9841 與 9851 存在遠端程式碼執行漏洞，因為 sshd 中存在訊號處理程序的競賽條件，該條件是用戶端未在 LoginGraceTime 秒內進行認證，之後 sshd SIGALRM 處理器會被非同步呼叫。未經認證的遠端攻擊者可利用此漏洞呼叫非同步訊號安全的函式，且有根權限。（CVE-2024-6387）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco 桌上電話 9841 與 9851 遠端程式碼執行漏洞（regreSSHion）（cisco cisco-sa-openssh-rce-2024）

high Nessus Plugin ID 312166

版本 1.1