Cisco IP 电话中存在拒绝服务 (DoS) 漏洞和远程代码执行 (RCE) ，这是处理 Cisco 发现协议消息时缺少检查所致。未经身份验证的攻击者可以通过向目标 IP 电话发送特制的 Cisco 发现协议数据包来利用此漏洞。若成功利用此漏洞，攻击者就能够以 root 特权执行代码或造成受影响的 IP 电话重新加载，进而导致服务拒绝 (DoS) 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco IP 电话 Web 服务器 RCE 和 DOS (cisco-sa-20200205-voip-phones-rce-dos)

high Nessus 插件 ID 142018

版本 1.5