香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://event.flydove.net/edm/web/infosecurity01/325454
https://event.flydove.net/edm/web/infosecurity01/325454

新聞

您現在位置 : 首頁  > 新聞

思科 IP 電話韌體爆漏洞，明年1月才能修復

2022 / 12 / 12
編輯部
思科 IP 電話韌體爆漏洞，明年1月才能修復
思科發布新安全警告，警告影響 IP 電話 7800 和 8800 系列韌體的嚴重缺陷可能被未經身份驗證的攻擊者利用，可導致遠端程式碼執行或拒絕服務 (DoS)。
 
思科表示正在修補該漏洞，編號為CVE-2022-20968（CVSS 評分：8.1），源於CDP協議數據包的輸入驗證不充分的缺陷。CDP 是一種專有通訊協議，用於收集與附近直接連接的設備相關訊息，例如硬體、軟體和設備名稱等，IP 電話 7800 和 8800 系列將CDP協議預設為啟用。
 
運行韌體版本 14.2 及更早版本的 Cisco IP 電話受到影響。修補計劃於 2023 年 1 月發布，該公司表示沒有更新或解決方法來修復該問題。
 
思科警告，CVE-2022-20968的概念驗證 (PoC) 已確認，並且已被公開披露。目前沒有證據表明該漏洞已被廣氾濫用。

本文轉載自thehackernews.com。
IP電話韌體安全CVE-2022-20968

最新活動

2025.02.19
2025.01.17
2025.02.15
看更多活動

大家都在看

Ivanti VPN 再爆零日漏洞！駭客組織已利用來進行網路間諜活動
Ivanti VPN 再爆零日漏洞！駭客組織已利用來進行網路間諜活動
中小企業常見的資安迷思與最佳實踐
中小企業常見的資安迷思與最佳實踐
新型 Mirai 殭屍網路利用零時差漏洞攻擊知名品牌路由器、智慧家庭設備
新型 Mirai 殭屍網路利用零時差漏洞攻擊知名品牌路由器、智慧家庭設備
HPE Aruba Networking 發布2025年五大網路安全發展趨勢
HPE Aruba Networking 發布2025年五大網路安全發展趨勢
Dell、HPE 與聯發科發布漏洞修補
Dell、HPE 與聯發科發布漏洞修補
資安人科技網


文章推薦

2024企業資安前瞻論壇：迎向複雜資安威脅的新時代 SIEM、SASE、API Security三大解決方案深度剖析
2024企業資安前瞻論壇：迎向複雜資安威脅的新時代 SIEM、SASE、API Security三大解決方案深度剖析
中國駭客組織 RedDelta 鎖定台灣發動新一波間諜活動
中國駭客組織 RedDelta 鎖定台灣發動新一波間諜活動
搜尋引擎攻擊事件激增！駭客藉 SEO 中毒手法誘導至詐騙網站
搜尋引擎攻擊事件激增！駭客藉 SEO 中毒手法誘導至詐騙網站
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.