Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Cisco opravuje 3 zraniteľnosti v produktoch IP Phone 6800, 7800, 8800 a Video Phone 8875
Cisco Multiplatform Firmware verzie 12.0.4SR1 a PhoneOS verzie 2.3.1.0101 opravujú vysoko závažné zraniteľnosti postihujúce produkty IP Phone 6800, 7800, 8800 a Video Phone 8875 [1].
Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii používateľom zadaného vstupu umožnené spôsobiť reštart postihnutého zariadenia, čo môže viesť k stavu odopretia služby [1].
Zraniteľnosť sa nachádza v produktoch:
- Cisco Multiplatform Firmware; <12.0.4SR1
- Cisco PhoneOS; <2.3.1.0101
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2024-20376 na cve.org, NVD
- CWE-787 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 5. 2024.
Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému overeniu koncových bodov webového rozhrania na správu umožnené získať citlivé informácie z postihnutého zariadenia [1].
Zraniteľnosť sa nachádza v produktoch:
- Cisco Multiplatform Firmware; <12.0.4SR1
- Cisco PhoneOS; <2.3.1.0101
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Viac informácií:
- CVE-2024-20378 na cve.org, NVD
- CWE-305 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 5. 2024.
Neautentizovanému vzdialenému útočníkovi je z dôvodu nedostatočnej kontroly hraníc pri spracovaní XML požiadaviek umožnené iniciovať hovory alebo prehrávať zvuky na postihnutom zariadení [1].
Zraniteľnosť sa nachádza v produktoch:
- Cisco Multiplatform Firmware; <12.0.4SR1
- Cisco PhoneOS; <2.3.1.0101
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Viac informácií:
- CVE-2024-20357 na cve.org, NVD
- CWE-787 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 5. 2024.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 20. 5. 2024.