歡迎登入資安人
若您還不是會員，請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
思科 IP 電話韌體爆漏洞，明年1月才能修復
2022 / 12 / 12
編輯部
思科發布新安全警告，警告影響 IP 電話 7800 和 8800 系列韌體的嚴重缺陷可能被未經身份驗證的攻擊者利用，可導致遠端程式碼執行或拒絕服務 (DoS)。
思科表示正在修補該漏洞，編號為CVE-2022-20968（CVSS 評分：8.1），源於CDP協議數據包的輸入驗證不充分的缺陷。CDP 是一種專有通訊協議，用於收集與附近直接連接的設備相關訊息，例如硬體、軟體和設備名稱等，IP 電話 7800 和 8800 系列將CDP協議預設為啟用。
運行韌體版本 14.2 及更早版本的 Cisco IP 電話受到影響。修補計劃於 2023 年 1 月發布，該公司表示沒有更新或解決方法來修復該問題。
思科警告，CVE-2022-20968的概念驗證 (PoC) 已確認，並且已被公開披露。目前沒有證據表明該漏洞已被廣氾濫用。
本文轉載自thehackernews.com
。
IP電話
韌體安全
CVE-2022-20968
最新活動
2025.12.19
商丞科技 『Cimtrak 網頁、程式防竄改、PCI-DSS、FCB安全組態檢查軟體』與『Syteca 本機/跳板機連線側錄與特權存取PAM軟體』網路研討會
2026.01.16
2026 高科技產業供應鏈機制與安全管理和ISO相關標準高峰論壇
看更多活動
大家都在看
從漏洞探勘到自動化攻擊：AI 正在重塑資安維運！Check Point 揭露駭客攻擊新常態
中國研究干擾低軌衛星通訊：需 2,000 架無人機切斷台灣規模網路區域
日本 JPCERT 警告：Array AG VPN 漏洞遭駭客積極利用，企業應立即檢查
多國駭客組織長期利用！微軟悄悄修補存在8年的Windows捷徑檔漏洞
Google修補107個Android漏洞，其中2個框架漏洞已遭利用
資安人科技網
文章推薦
Check Point Software 發佈 2026 年資安預測
OT系統密碼政策：建構多層次防禦與持續監控
Palo Alto Networks：從勒索到營收損失