Cisco IP 和視訊電話多個弱點（cisco-sa-ipphone-multi-vulns-cXAhCvS）

high Nessus Plugin ID 327615

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，運行 SIP 軟件的遠程 Cisco IP 或視頻電話受到多個漏洞的影響：

- Cisco IP 電話韌體的 Web 型管理介面中的弱點可能允許未經驗證的遠端攻擊者導致受影響的裝置重新載入，從而導致 DoS 情況。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可透過將特製要求傳送至受影響裝置的 Web 型管理介面來利用此弱點。成功的惡意利用可讓攻擊者導致受影響的裝置重新載入。（CVE-2024-20376）

- Cisco IP 電話韌體的 Web 管理介面中存在弱點，未經驗證的遠端攻擊者可從受影響的裝置擷取敏感資訊。此弱點的原因是受影響裝置上的 Web 型管理介面的特定端點缺少驗證。攻擊者可以透過連線到受影響的裝置來利用此弱點。成功的漏洞利用可能允許攻擊者獲得對設備的未經授權的訪問，從而能夠記錄用戶憑據和進出受影響設備的流量，包括可以重播的 VoIP 呼叫。（CVE-2024-20378）

- Cisco IP Phone 韌體的 XML 服務中存在弱點，未經驗證的遠端攻擊者可在受影響的裝置上發起電話呼叫。此弱點之所以存在，是因為剖析 XML 要求時不會發生邊界檢查。攻擊者可藉由將特製的 XML 要求傳送至受影響的裝置來惡意探索此弱點。成功的漏洞可讓攻擊者在裝置上發起呼叫或播放聲音。（CVE-2024-20357）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。