Vulnerabilidad en Cisco Unified IP Phone 7940, 7940G, 7960 y 7960G, denegación de servicio (CVE-2008-0526)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
15/02/2008
Última modificación:
08/08/2017
Descripción
Los teléfonos Cisco Unified IP Phone 7940, 7940G, 7960 y 7960G ejecutándose en software empotrado (firmware) SCCP permiten a atacantes remotos provocar una denegación de servicio (reinicio) mediante un paquete de petición de eco ICMP (ping) grande.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:h:cisco:unified_ip_phone:7906g:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7911g:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7935:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7936:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7940:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7940g:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7941g:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7960:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7960g:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7961g:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7970g:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7971g:*:*:*:*:*:*:* | ||
| cpe:2.3:a:cisco:skinny_client_control_protocol_\(sccp\)_firmware:*:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7940:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:unified_ip_phone:7940g:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/28935
- http://www.cisco.com/en/US/products/products_security_advisory09186a0080949c7a.shtml
- http://www.securityfocus.com/bid/27774
- http://www.securitytracker.com/id?1019407=
- http://www.vupen.com/english/advisories/2008/0543
- https://exchange.xforce.ibmcloud.com/vulnerabilities/40487