A denial of service (DoS) vulnerability and remote code execution (RCE) exists in Cisco IP Phones due to missing checks when processing Cisco Discovery Protocol messages. An unauthenticated attacker can exploit this vulnerability by sending a crafted Cisco Discovery Protocol packet to the targeted IP phone. A successful exploit could allow the attacker to remotely execute code with root privileges or cause a reload of an affected IP phone, resulting in a denial of service (DoS) condition.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Cisco Discovery Protocolメッセージを処理するときにチェックが欠落するため、Cisco IP Phonesにサービス拒否（DoS）の脆弱性とリモートでコードが実行される（RCE）脆弱性があります。認証されていない攻撃者が、細工されたCisco Discovery Protocolパケットを標的のIP電話に送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はリモートでルート権限でコードを実行したり、影響を受けるIP 電話をリロードさせ、サービス拒否（DoS）状態を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Cisco IP 电话中存在拒绝服务 (DoS) 漏洞和远程代码执行 (RCE) ，这是处理 Cisco 发现协议消息时缺少检查所致。未经身份验证的攻击者可以通过向目标 IP 电话发送特制的 Cisco 发现协议数据包来利用此漏洞。若成功利用此漏洞，攻击者就能够以 root 特权执行代码或造成受影响的 IP 电话重新加载，进而导致服务拒绝 (DoS) 情况。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

Cisco IP Phones 中存在拒絕服務 (DoS) 弱點和遠端程式碼執行 (RCE) 弱點，這是因為處理 Cisco 探索通訊協定訊息時遺漏檢查所致。未經驗證的攻擊者可以惡意利用此弱點，將特製的 Cisco 探索通訊協定封包傳送至目標 IP 電話。若成功惡意利用此弱點，攻擊者即可憑 Root 權限遠端執行程式碼，或造成受影響的 IP 電話重新載入，進而導致 DoS 情形。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

A vulnerability in the Cisco Discovery Protocol implementation for the Cisco IP Phone could allow an unauthenticated, adjacent attacker to remotely execute code with root privileges or cause a reload of an affected IP phone. The vulnerability is due to missing checks when processing Cisco Discovery Protocol messages. An attacker could exploit this vulnerability by sending a crafted Cisco Discovery Protocol packet to the targeted IP phone. A successful exploit could allow the attacker to remotely execute code with root privileges or cause a reload of an affected IP phone, resulting in a denial of service (DoS) condition. Cisco Discovery Protocol is a Layer 2 protocol. To exploit this vulnerability, an attacker must be in the same broadcast domain as the affected device (Layer 2 adjacent).

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142018	Cisco IP Phones Web Server RCE and DOS (cisco-sa-20200205-voip-phones-rce-dos)	Nessus	CISCO	2020/10/28	2023/5/25	high
142018	Cisco IP Phones Web Server の RCE および DOS (cisco-sa-20200205-voip-phones-rce-dos)	Nessus	CISCO	2020/10/28	2023/5/25	high
142018	Cisco IP 电话 Web 服务器 RCE 和 DOS (cisco-sa-20200205-voip-phones-rce-dos)	Nessus	CISCO	2020/10/28	2023/5/25	high
142018	Cisco IP Phones Web 伺服器 RCE 和 DOS (cisco-sa-20200205-voip-phones-rce-dos)	Nessus	CISCO	2020/10/28	2023/5/25	high
502099	Cisco IP Phones Remote Code Execution and Denial of Service (CVE-2020-3111)	Tenable OT Security	Tenable.ot	2024/3/18	2024/3/18	high

检测

插件搜索

high

high

high

high

high