Cisco IP Phone 7800/8800 Series sip远程代码执行误差清静通告

宣布时间 2019-03-25

误差编号和级别


CVE编号： CVE-2019-1716，，， ，危险级别：高危，，， ， CVSS分值：厂商自评：7.5，，， ，官方未评定


影响规模


受影响版本： 

此误差会影响运行如下版本之前的SIP软件并且启用了Web效劳功效的Cisco IP Phone7800系列和8800系列产品 。。。。。。

10.3(1)SR5 for Unified IP Conference Phone 8831

11.0(4)SR3 for Wireless IP Phone 8821 and 8821-EX

12.5(1)SR1 for the rest of the IP Phone 7800 and 8800 Series


误差概述


Cisco IP Phone 8800 Series是一款8800系列的IP电话 。。。。。。SIP是其中的一款会话提倡协议软件 。。。。。。


Cisco IP Phone 7800/8800 Series在SIP软件的Web治理接口中保存用户输入验证清静误差 。。。。。。远程攻击者通过HTTP协议毗连到受影响的装备，，， ，并提交恶意的用户凭证，，， ，使用该误差重新加载受影响的装备，，， ，导致拒绝效劳或执行恣意代码 。。。。。。


修复建议


Cisco已经为此宣布了一个清静通告以及响应补� 。。。。。。�https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ip-phone-rce 。。。。。。


参考链接


https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190320-ip-phone-rce