Cisco Spa 502g 1-line Ip Phone up to 6.1.10 跨站脚本攻击

CVE编号

CVE-2011-2545

利用情况

暂无

补丁情况

N/A

披露时间

2012-06-14

漏洞描述

Cisco Small Business Voice Gateways和ATAs和Cisco Small Business SPA 500 Series IP Phones是思科公司推出的IP电话解决方案。Cisco Small Business Voice Gateways和ATAs和Cisco Small Business SPA 500 Series IP Phones存在一个安全漏洞，允许远程未验证攻击者进行跨站脚本攻击。由于对SIP INVITE消息FROM字段(特别是Display Name和User ID参数)的用户输入缺少充分过滤，未验证远程攻击者可以发送特制SIP INVITE消息，诱使用户访问受影响设备呼叫日志WEB页，当恶意消息由受影响设备处理时，应用程序会返回包含攻击者提供的恶意代码的应答给用户，并使得恶意代码在目标用户浏览器上执行。

解决建议

厂商目前已经发布了升级补丁以修复此安全问题，补丁获取链接：http://tools.cisco.com/security/center/viewAlert.x?alertId=26037

参考链接
http://tools.cisco.com/security/center/viewAlert.x?alertId=26037

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	cisco	spa2102_phone_adapter_with_router_firmware	*		Up to (including) 5.2.12
	运行在以下环境
	系统	cisco	spa2102_phone_adapter_with_router_firmware	5.2.10	-
	运行在以下环境
	系统	cisco	spa2102_phone_adapter_with_router_firmware	5.2.3	-
	运行在以下环境
	系统	cisco	spa2102_phone_adapter_with_router_firmware	5.2.5	-
	运行在以下环境
	系统	cisco	spa3102_voice_gateway_with_router_firmware	*		Up to (including) 5.1.10
	运行在以下环境
	系统	cisco	spa3102_voice_gateway_with_router_firmware	3.3.6	-
	运行在以下环境
	系统	cisco	spa3102_voice_gateway_with_router_firmware	5.1.7	-
	运行在以下环境
	系统	cisco	spa8000_8-port_ip_telephony_gateway_firmware	*		Up to (including) 6.1.10
	运行在以下环境
	系统	cisco	spa8000_8-port_ip_telephony_gateway_firmware	5.1.12	-
	运行在以下环境
	系统	cisco	spa8000_8-port_ip_telephony_gateway_firmware	6.1.3	-
	运行在以下环境
	系统	cisco	spa8800_8-port_ip_telephony_gateway_firmware	*		Up to (including) 6.1.7
	运行在以下环境
	系统	cisco	spa_500_series_ip_phone_firmware	*		Up to (including) 7.4.8
	运行在以下环境
	系统	cisco	spa_500_series_ip_phone_firmware	7.3.7	-
	运行在以下环境
	系统	cisco	spa_500_series_ip_phone_firmware	7.4.3	-
	运行在以下环境
	系统	cisco	spa_500_series_ip_phone_firmware	7.4.4	-
	运行在以下环境
	系统	cisco	spa_500_series_ip_phone_firmware	7.4.6	-
	运行在以下环境
	系统	cisco	spa_500_series_ip_phone_firmware	7.4.7	-
	运行在以下环境
	硬件	cisco	spa2102_phone_adapter_with_router	-	-
	运行在以下环境
	硬件	cisco	spa3102_voice_gateway_with_router	-	-
	运行在以下环境
	硬件	cisco	spa8000_8-port_ip_telephony_gateway	-	-
	运行在以下环境
	硬件	cisco	spa8800_ip_telephony_gateway	-	-
	运行在以下环境
	硬件	cisco	spa_501g_8-line_ip_phone	*	-
	运行在以下环境
	硬件	cisco	spa_502g_1-line_ip_phone	*	-
	运行在以下环境
	硬件	cisco	spa_504g_4-line_ip_phone	*	-
	运行在以下环境
	硬件	cisco	spa_508g_8-line_ip_phone	*	-
	运行在以下环境
	硬件	cisco	spa_509g_12-line_ip_phone	*	-
	运行在以下环境
	硬件	cisco	spa_512g_1-line_ip_phone	*	-
	运行在以下环境
	硬件	cisco	spa_514g_4-line_ip_phone	*	-
	运行在以下环境
	硬件	cisco	spa_525g2_5-line_ip_phone	*	-
	运行在以下环境
	硬件	cisco	spa_525g_5-line_ip_phone	*	-

CVSS3评分 4.3

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 需要
• 可用性 无
• 保密性 无
• 完整性 部分地

AV:N/AC:M/Au:N/C:N/I:P/A:N

CWE-ID	漏洞类型
CWE-79	在Web页面生成时对输入的转义处理不恰当（跨站脚本）

Exp相关链接

- avd.aliyun.com