Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2022-20689

PUBLISHED 01.11.2024

CNA: cisco

Обновлено: 25.01.2024
Multiple vulnerabilities in the Cisco Discovery Protocol functionality of Cisco ATA 190 Series Analog Telephone Adapter firmware could allow an unauthenticated, adjacent attacker to cause Cisco Discovery Protocol memory corruption on an affected device. These vulnerabilities are due to missing length validation checks when processing Cisco Discovery Protocol messages. An attacker could exploit these vulnerabilities by sending a malicious Cisco Discovery Protocol packet to an affected device. A successful exploit could allow the attacker to cause an out-of-bounds read of the valid Cisco Discovery Protocol packet data, which could allow the attacker to cause corruption in the internal Cisco Discovery Protocol database of the affected device.

CWE

Идентификатор Описание
CWE-130 CWE-130 Improper Handling of Length Parameter Inconsistency

БДУ ФСТЭК

Идентификатор Описание
BDU:2023-00305 Уязвимость реализации протокола Cisco Discovery Protocol микропрограммного обеспечения устройств IP-телефонии Cisco Analog Telephone Adapter (ATA) серии 190, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Доп. Информация

Product Status

Cisco Analog Telephone Adaptor (ATA) Software
Product: Cisco Analog Telephone Adaptor (ATA) Software
Vendor: Cisco
Default status: Не определен
Версии:
Затронутые версии Статус
Наблюдалось в версии 1.2.1 affected
Наблюдалось в версии 1.2.2 SR1 affected
Наблюдалось в версии 1.2.2 affected
Наблюдалось в версии 1.2.2 SR2 affected
Наблюдалось в версии 11.1.0 MSR4 affected
Наблюдалось в версии 11.1.0 affected
Наблюдалось в версии 11.1.0 MSR1 affected
Наблюдалось в версии 11.1.0 MSR2 affected
Наблюдалось в версии 11.1.0 MSR3 affected
Наблюдалось в версии 1.1.0 affected
Наблюдалось в версии 1.1.1 affected
Наблюдалось в версии 1.1.2 affected
Наблюдалось в версии 12.0.1 SR2 affected
Наблюдалось в версии 12.0.1 affected
Наблюдалось в версии 12.0.1 SR1 affected
Наблюдалось в версии 12.0.1 SR3 affected
Наблюдалось в версии 12.0.1 SR4 affected
Наблюдалось в версии 11.2.1 affected
 

Ссылки

CVE Program Container

Обновлено: 03.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

CISA ADP Vulnrichment

Обновлено: 01.11.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none yes partial 2.0.3 01.11.2024

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.