> Cisco IP Phone 6800、7800和8800 Series Phones 资源管理错误漏洞

Cisco IP Phone 6800、7800和8800 Series Phones 资源管理错误漏洞

CNNVD-ID编号	CNNVD-201806-399	CVE编号	CVE-2018-0316
发布时间	2018-06-08	更新时间	2019-10-17
漏洞类型	资源管理错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	cisco

漏洞介绍

Cisco IP Phone 6800、7800和8800 Series Phones都是美国思科（Cisco）公司的不同系列的IP电话产品。Multiplatform Firmware是其中的一套支持多平台的防火墙软件。

使用Multiplatform Firmware 11.1(2)之前版本的Cisco IP Phone 6800、7800和8800 Series Phones中的Session Initiation Protocol (SIP)通话处理功能存在资源管理错误漏洞，该漏洞源于固件没有正确的处理当打进的电话没有接听时出现的错误。远程攻击者可通过发送恶意制作的SIP数据包利用该漏洞造成手机重新加载，导致拒绝服务。

漏洞补丁

目前厂商已发布升级了Cisco IP Phone 6800、7800和8800 Series Phones 资源管理错误漏洞的补丁，Cisco IP Phone 6800、7800和8800 Series Phones 资源管理错误漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-multiplatform-sip

参考网址

来源:CONFIRM

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180606-multiplatform-sip

受影响实体

Cisco Ip_phone_firmware:11.1%282%29

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-399