Cisco SPA112, SPA525, and SPA5x5 Series IP Phones Certificate Validation Vulnerability

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco spa112 firmware1.4.2
• cisco spa500 firmware1.4.2
• cisco spa500ds firmware1.4.2
• cisco spa500s firmware1.4.2
• cisco spa501g firmware1.4.2
• cisco spa502g firmware1.4.2
• cisco spa504g firmware1.4.2
• cisco spa508g firmware1.4.2
• cisco spa509g firmware1.4.2
• cisco spa512g firmware1.4.2
• cisco spa514g firmware1.4.2
• cisco spa525 firmware7.6.2
• cisco spa525g firmware1.4.2
• cisco spa5x5 firmware7.6.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Cisco Small Business SPA112 Series IP Phones

  • 1.4.2затронута

• Cisco Cisco Small Business SPA500 Series IP Phones

  • 1.4.2затронута

• Cisco Cisco Small Business SPA525 Series IP Phones

  • 7.6.2затронута

• Cisco Cisco Small Business SPA5X5 Series IP Phones

  • 7.6.2затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-20126Cisco SPA112 2-Port Phone Adapters Remote Command Execution Vulnerability
  50В плане
• CVE-2019-15252Cisco SPA100 Series Analog Telephone Adapters Remote Code Execution Vulnerabilities
  32Наблюдать
• CVE-2019-15251Cisco SPA100 Series Analog Telephone Adapters Remote Code Execution Vulnerabilities
  32Наблюдать
• CVE-2019-15250Cisco SPA100 Series Analog Telephone Adapters Remote Code Execution Vulnerabilities
  32Наблюдать
• CVE-2019-15249Cisco SPA100 Series Analog Telephone Adapters Remote Code Execution Vulnerabilities
  32Наблюдать
• CVE-2019-15248Cisco SPA100 Series Analog Telephone Adapters Remote Code Execution Vulnerabilities
  32Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.