Cisco walczy z poważną luką bezpieczeństwa w swoich telefonach IP

Firma Cisco poinformowała o poważnej luce w zabezpieczeniach swoich telefonów IP.

Luka dotyczy telefonów IP z serii 7800 i 8800, za wyjątkiem 8821 z oprogramowaniem sprzętowym w wersji 14.2 lub starszej. Luka opisana jako CVE-2022-20968 związana jest z przepełnieniem bufora, co ma związek z funkcją przetwarzania Discovery Protocol. Wykorzystując tę lukę nieuprawnione osoby mogą wysyłać spreparowane pakiety protokołu Discovery Protocol do docelowego urządzenia. Może to prowadzić do wykonania dowolnego kodu lub stanu odmowy usługi (DoS) przez urządzenie.

Cisco pracuje obecnie nad wprowadzeniem poprawek do systemów. Łatka systemowa ma być wprowadzona do systemu w styczniu 2023 roku.