Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2021-1379

PUBLISHED 18.11.2024

CNA: cisco

Cisco IP Phones Cisco Discovery Protocol and Link Layer Discovery Protocol Remote Code Execution and Denial of Service Vulnerabilities

Обновлено: 18.11.2024
Multiple vulnerabilities in the Cisco Discovery Protocol and Link Layer Discovery Protocol (LLDP) implementations for Cisco IP Phone Series 68xx/78xx/88xx could allow an unauthenticated, adjacent attacker to execute code remotely or cause a reload of an affected IP phone. These vulnerabilities are due to missing checks when the IP phone processes a Cisco Discovery Protocol or LLDP packet. An attacker could exploit these vulnerabilities by sending a malicious Cisco Discovery Protocol or LLDP packet to the targeted IP phone. A successful exploit could allow the attacker to execute code on the affected IP phone or cause it to reload unexpectedly, resulting in a denial of service (DoS) condition.Note: Cisco Discovery Protocol is a Layer 2 protocol. To exploit these vulnerabilities, an attacker must be in the same broadcast domain as the affected device (Layer 2 adjacent).Cisco has released software updates that address these vulnerabilities. There are no workarounds that address these vulnerabilities.

CWE

Идентификатор Описание
CWE-120 The product copies an input buffer to an output buffer without verifying that the size of the input buffer is less than the size of the output buffer.

БДУ ФСТЭК

Идентификатор Описание
BDU:2021-01241 Уязвимость реализации протоколов Cisco Discovery Protocol и Link Layer Discovery Protocol (LLDP) микропрограммного обеспечения IP-телефонов Cisco, позволяющая нарушителю вызвать перезагрузку устройства и отказ в обслуживании

Доп. Информация

Product Status

Cisco IP Phones with Multiplatform Firmware
Product: Cisco IP Phones with Multiplatform Firmware
Vendor: Cisco
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версии 11.1.2 affected
Наблюдалось в версии 11.2.1 affected
Наблюдалось в версии 11.2.3 affected
Наблюдалось в версии 11.2.2 affected
Наблюдалось в версии 11.2.3 MSR1-1 affected
Наблюдалось в версии 11.1.2 MSR1-1 affected
Наблюдалось в версии 11.1.1 affected
Наблюдалось в версии 11.1.2 MSR3-1 affected
Наблюдалось в версии 11.0.0 affected
Наблюдалось в версии 11.1.1 MSR1-1 affected
Наблюдалось в версии 11.0.1 affected
Наблюдалось в версии 11.1.1 MSR2-1 affected
Наблюдалось в версии 11.2.4 affected
Наблюдалось в версии 11.0.1 MSR1-1 affected
Наблюдалось в версии 11.0.2 affected
Наблюдалось в версии 11.3.1 affected
Наблюдалось в версии 11.3.1 MSR1-3 affected
Наблюдалось в версии 11.3.2 affected
Наблюдалось в версии 11.3.1 MSR2-6 affected
Наблюдалось в версии 11.3.1 MSR3-3 affected
Cisco Session Initiation Protocol (SIP) Software
Product: Cisco Session Initiation Protocol (SIP) Software
Vendor: Cisco
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версии 9.0(3) affected
Наблюдалось в версии 9.0(2)SR2 affected
Наблюдалось в версии 9.0(2)SR1 affected
Наблюдалось в версии 9.2(1) affected
Наблюдалось в версии 9.4(2)SR1 affected
Наблюдалось в версии 9.4(2) affected
Наблюдалось в версии 9.4(2)SR2 affected
Наблюдалось в версии 9.4(2)SR3 affected
Наблюдалось в версии 9.3(1)SR2 affected
Наблюдалось в версии 9.3(1)SR3 affected
Наблюдалось в версии 9.3(1)SR1 affected
Наблюдалось в версии 9.1(1)SR1 affected
Наблюдалось в версии 9.3(1)SR4 affected
Наблюдалось в версии 9.2(3) affected
Наблюдалось в версии 9.2(1)SR2 affected
Наблюдалось в версии 9.3(1) affected
Наблюдалось в версии 9.4(2)SR4 affected
Наблюдалось в версии 12.1(1)SR1 affected
Наблюдалось в версии 11.5(1) affected
Наблюдалось в версии 10.3(2) affected
Наблюдалось в версии 10.2(2) affected
Наблюдалось в версии 10.3(1) affected
Наблюдалось в версии 10.3(1)SR4 affected
Наблюдалось в версии 11.0(1) affected
Наблюдалось в версии 10.4(1)SR2 3rd Party affected
Наблюдалось в версии 11.7(1) affected
Наблюдалось в версии 12.1(1) affected
Наблюдалось в версии 11.0(0.7) MPP affected
Наблюдалось в версии 9.3(4) 3rd Party affected
Наблюдалось в версии 12.5(1)SR2 affected
Наблюдалось в версии 10.2(1)SR1 affected
Наблюдалось в версии 9.3(4)SR3 3rd Party affected
Наблюдалось в версии 10.2(1) affected
Наблюдалось в версии 12.5(1) affected
Наблюдалось в версии 10.3(1)SR2 affected
Наблюдалось в версии 11-0-1MSR1-1 affected
Наблюдалось в версии 10.4(1) 3rd Party affected
Наблюдалось в версии 12.5(1)SR1 affected
Наблюдалось в версии 11.5(1)SR1 affected
Наблюдалось в версии 10.1(1)SR2 affected
Наблюдалось в версии 12.0(1)SR2 affected
Наблюдалось в версии 12.6(1) affected
Наблюдалось в версии 10.3(1.11) 3rd Party affected
Наблюдалось в версии 12.0(1) affected
Наблюдалось в версии 12.0(1)SR1 affected
Наблюдалось в версии 9.3(3) affected
Наблюдалось в версии 12.5(1)SR3 affected
Наблюдалось в версии 10.3(1)SR4b affected
Наблюдалось в версии 9.3(4)SR1 3rd Party affected
Наблюдалось в версии 10.3(1)SR5 affected
Наблюдалось в версии 10.1(1.9) affected
Наблюдалось в версии 10.3(1.9) 3rd Party affected
Наблюдалось в версии 9.3(4)SR2 3rd Party affected
Наблюдалось в версии 10.3(1)SR1 affected
Наблюдалось в версии 10.3(1)SR3 affected
Наблюдалось в версии 10.1(1)SR1 affected
Наблюдалось в версии 12.0(1)SR3 affected
Наблюдалось в версии 12.6(1)SR1 affected
Наблюдалось в версии 12.7(1) affected
Наблюдалось в версии 10.3(1)SR6 affected
Наблюдалось в версии 12.8(1) affected
Наблюдалось в версии 12.7(1)SR1 affected
Наблюдалось в версии 11.0(2)SR1 affected
Наблюдалось в версии 11.0(4) affected
Наблюдалось в версии 11.0(2) affected
Наблюдалось в версии 11.0(4)SR3 affected
Наблюдалось в версии 11.0(5) affected
Наблюдалось в версии 11.0(3)SR2 affected
Наблюдалось в версии 11.0(3)SR4 affected
Наблюдалось в версии 11.0(3)SR3 affected
Наблюдалось в версии 11.0(2)SR2 affected
Наблюдалось в версии 11.0(4)SR1 affected
Наблюдалось в версии 11.0(5)SR3 affected
Наблюдалось в версии 11.0(3) affected
Наблюдалось в версии 11.0(5)SR2 affected
Наблюдалось в версии 11.0(3)SR6 affected
Наблюдалось в версии 11.0(5)SR1 affected
Наблюдалось в версии 11.0(4)SR2 affected
Наблюдалось в версии 11.0(3)SR1 affected
Наблюдалось в версии 11.0(3)SR5 affected
Cisco Small Business IP Phones
Product: Cisco Small Business IP Phones
Vendor: Cisco
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версии 7.4.8 affected
Наблюдалось в версии 7.4.3 affected
Наблюдалось в версии 7.5.5a affected
Наблюдалось в версии 7.3.7 affected
Наблюдалось в версии 7.5.2 affected
Наблюдалось в версии 7.5.1 affected
Наблюдалось в версии 7.4.6 affected
Наблюдалось в версии 7.5.7 affected
Наблюдалось в версии 7.4.4 affected
Наблюдалось в версии 7.6.2SR3 affected
Наблюдалось в версии 7.6.2 affected
Наблюдалось в версии 7.5.6 affected
Наблюдалось в версии 7.5.6c affected
Наблюдалось в версии 7.6.0 affected
Наблюдалось в версии 7.4.7 affected
Наблюдалось в версии 7.6.2SR6 affected
Наблюдалось в версии 7.5.2b affected
Наблюдалось в версии 7.5.5 affected
Наблюдалось в версии 7.5.6a affected
Наблюдалось в версии 7.6.2SR2 affected
Наблюдалось в версии 7.5.3 affected
Наблюдалось в версии 7.5.2a affected
Наблюдалось в версии 7.5.6(XU) affected
Наблюдалось в версии 7.5.7s affected
Наблюдалось в версии 7.6.2SR4 affected
Наблюдалось в версии 7.6.2SR1 affected
Наблюдалось в версии 7.4.9 affected
Наблюдалось в версии 7.5.5b affected
Наблюдалось в версии 7.6.2SR5 affected
Наблюдалось в версии 7.5.4 affected
Наблюдалось в версии 7.6.1 affected
Наблюдалось в версии 7.6.2SR7 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 18.11.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no partial 2.0.3 18.11.2024

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.