根据其自我报告的版本运行 SIP 软件的远程 Cisco Desk、IP 或视频电话受到一个拒绝服务漏洞影响

  - 运行 Cisco SIP 软件的 Cisco Desk Phone 9800 系列、Cisco IP Phone 7800 和 8800 系列以及 Cisco Video Phone 8875 的 web UI 中的漏洞可允许未经身份验证的远程攻击者在受影响的设备上造成 DoS 情况。此漏洞是由于受影响设备处理 HTTP 数据包时发生缓冲区溢出所致。攻击者可通过将构建的 HTTP 输入发送到 设备来利用此漏洞。若成功利用这些漏洞，攻击者就可以使设备重新加载，进而导致出现 DoS 情况。注意：要利用此漏洞手机必须已在 Cisco Unified Communications Manager 中注册并启用 Web Access。默认情况下禁用 Web 访问。 (CVE-2025-20350)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Desk/IP/视频电话拒绝服务 (cisco-sa-phone-dos-FPyjLV7A) (CVE-2025-20350)

high Nessus 插件 ID 271389

版本 1.1