香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2026_TCM/
https://www.informationsecurity.com.tw/seminar/2026_TNSP/

新聞

您現在位置 : 首頁  > 新聞

思科 IP 電話韌體爆漏洞，明年1月才能修復

2022 / 12 / 12
編輯部
思科 IP 電話韌體爆漏洞，明年1月才能修復
思科發布新安全警告，警告影響 IP 電話 7800 和 8800 系列韌體的嚴重缺陷可能被未經身份驗證的攻擊者利用，可導致遠端程式碼執行或拒絕服務 (DoS)。
 
思科表示正在修補該漏洞，編號為CVE-2022-20968（CVSS 評分：8.1），源於CDP協議數據包的輸入驗證不充分的缺陷。CDP 是一種專有通訊協議，用於收集與附近直接連接的設備相關訊息，例如硬體、軟體和設備名稱等，IP 電話 7800 和 8800 系列將CDP協議預設為啟用。
 
運行韌體版本 14.2 及更早版本的 Cisco IP 電話受到影響。修補計劃於 2023 年 1 月發布，該公司表示沒有更新或解決方法來修復該問題。
 
思科警告，CVE-2022-20968的概念驗證 (PoC) 已確認，並且已被公開披露。目前沒有證據表明該漏洞已被廣氾濫用。

本文轉載自thehackernews.com。
IP電話韌體安全CVE-2022-20968

最新活動

2026.08.13
2026.08.27
2026.08.11
2026.08.14
2026.08.20
2026.08.26
2026.08.27
2026.08.28
2026.09.17
看更多活動

大家都在看

Unit 42揭露中國駭客組織以 DeepSeek 驅動AI代理自主入侵全球伺服器
Unit 42揭露中國駭客組織以 DeepSeek 驅動AI代理自主入侵全球伺服器
Sophos 推出 Sophos Fusion，打造完整的 AI 原生資安防禦系統
Sophos 推出 Sophos Fusion，打造完整的 AI 原生資安防禦系統
超越人類監督：前沿 AI 時代的新挑戰與應對
超越人類監督：前沿 AI 時代的新挑戰與應對
n8n 修補高嚴重性沙盒逃逸漏洞，可讓工作流程編輯者以伺服器程序權限執行系統指令
n8n 修補高嚴重性沙盒逃逸漏洞，可讓工作流程編輯者以伺服器程序權限執行系統指令
JFrog證實：OpenAI模型利用Artifactory零時差漏洞逃逸測試環境，八項CVE曝光
JFrog證實：OpenAI模型利用Artifactory零時差漏洞逃逸測試環境，八項CVE曝光
資安人科技網


文章推薦

美國CISA訂定聯邦機關開源軟體指引：從導入評估到自建貢獻的完整原則
美國CISA訂定聯邦機關開源軟體指引：從導入評估到自建貢獻的完整原則
靜態權限走入尾聲：「自適應」成AI代理世代的身分治理解方
靜態權限走入尾聲：「自適應」成AI代理世代的身分治理解方
Hugging Face Diffusers 函式庫揭露三項高危漏洞，恐繞過信任機制執行任意程式碼
Hugging Face Diffusers 函式庫揭露三項高危漏洞，恐繞過信任機制執行任意程式碼
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.