Im Rahmen Telefon Schadcode: Attacken hinauf IP-Telefone von Cisco möglich
[ad_1]
Aufgrund eines Fehlers im Discovery Protocol von bestimmten IP-Telefonen des Netzwerkausrüsters Cisco könnten Angreifer Geräte mit vergleichsweise wenig Kosten attackieren.
Die Sicherheitslücke (CVE-2022-20968) ist mit dem Bedrohungsgrad “hoch” eingestuft. Wie Cisco in einer Warnmeldung schreibt, sind davon konkret die IP-Telefon-Serien 7800 und 8800 betroffen. Dasjenige Wireless IP Phone 8821 soll nicht bedroht sein.
DoS und Schadcode
Die Schwachstelle im Discovery Protocol geht hinauf eine unzureichende Prüfung von Eingaben zurück. Demzufolge könnten Angreifer präparierte Pakete an verwundbare Geräte schicken, um zusammenführen Speicherfehler (stack overflow) auszulösen. Dasjenige könnte zu einem DoS-Zustand zur Folge haben. Es könne sogar zur Revision von Schadcode kommen.
Rechtsmittel schafft die gegen die Attacken abgesicherte Firmware-Version 14.2(1) (Jan 2023). Leer vorigen Ausgaben sollen unverschlossen sein.
(des)