Cisco IP Phones Cisco Discovery Protocol and Link Layer Discovery Protocol Remote Code Execution and Denial of Service Vulnerabilities

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco ip conference phone 7832 firmwareдо 12.8\(1\)
• cisco ip conference phone 7832 firmware12.8(1)
• cisco ip conference phone 7832 with multiplatform firmwareдо 11.3\(2\)
• cisco ip conference phone 8832 firmwareдо 12.8\(1\)
• cisco ip conference phone 8832 firmware12.8(1)
• cisco ip conference phone 8832 with multiplatform firmwareдо 11.3\(2\)
• cisco ip phone 6821 with multiplatform firmwareдо 11.3\(2\)
• cisco ip phone 6841 with multiplatform firmwareдо 11.3\(2\)
• cisco ip phone 6851 with multiplatform firmwareдо 11.3\(2\)
• cisco ip phone 6861 with multiplatform firmwareдо 11.3\(2\)
• cisco ip phone 6871 with multiplatform firmwareдо 11.3\(2\)
• cisco ip phone 7811 firmwareдо 12.8\(1\)
• cisco ip phone 7811 firmware12.8(1)
• cisco ip phone 7811 with multiplatform firmwareдо 11.3\(2\)
• cisco ip phone 7821 firmwareдо 12.8\(1\)
• cisco ip phone 7821 firmware12.8(1)
• cisco ip phone 7821 with multiplatform firmwareдо 11.3\(2\)
• cisco ip phone 7841 firmwareдо 12.8\(1\)
• cisco ip phone 7841 firmware12.8(1)
• cisco ip phone 7841 with multiplatform firmwareдо 11.3\(2\)

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Cisco IP Phones with Multiplatform Firmware

  • 11.1.2, 11.2.1, 11.2.3, 11.2.2, 11.2.3 MSR1-1, 11.1.2 MSR1-1, 11.1.1, 11.1.2 MSR3-1, 11.0.0, 11.1.1 MSR1-1, 11.0.1, 11.1.1 MSR2-1 … (+8)затронута

• Cisco Cisco Session Initiation Protocol (SIP) Software

  • 9.0(3), 9.0(2)SR2, 9.0(2)SR1, 9.2(1), 9.4(2)SR1, 9.4(2), 9.4(2)SR2, 9.4(2)SR3, 9.3(1)SR2, 9.3(1)SR3, 9.3(1)SR1, 9.1(1)SR1 … (+28)затронута

• Cisco Cisco Small Business IP Phones

  • 7.4.8, 7.4.3, 7.5.5a, 7.3.7, 7.5.2, 7.5.1, 7.4.6, 7.5.7, 7.4.4, 7.6.2SR3, 7.6.2, 7.5.6 … (+20)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-3111Cisco IP Phone Remote Code Execution and Denial of Service Vulnerability
  36Наблюдать
• CVE-2019-1635Cisco IP Phone 7800 Series and 8800 Series Session Initiation Protocol XML Denial of Service Vulnerability
  31Наблюдать
• CVE-2019-1922Cisco IP Phone 7800 and 8800 Series Session Initiation Protocol Denial of Service Vulnerability
  30Наблюдать
• CVE-2021-34711Cisco IP Phone Software Arbitrary File Read Vulnerability
  22Наблюдать
• CVE-2022-20660Cisco IP Phones Information Disclosure Vulnerability
  18Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.