香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://www.informationsecurity.com.tw/seminar/2025_Twister5/

新聞

您現在位置 : 首頁  > 新聞

思科 IP 電話韌體爆漏洞，明年1月才能修復

2022 / 12 / 12
編輯部
思科 IP 電話韌體爆漏洞，明年1月才能修復
思科發布新安全警告，警告影響 IP 電話 7800 和 8800 系列韌體的嚴重缺陷可能被未經身份驗證的攻擊者利用，可導致遠端程式碼執行或拒絕服務 (DoS)。
 
思科表示正在修補該漏洞，編號為CVE-2022-20968（CVSS 評分：8.1），源於CDP協議數據包的輸入驗證不充分的缺陷。CDP 是一種專有通訊協議，用於收集與附近直接連接的設備相關訊息，例如硬體、軟體和設備名稱等，IP 電話 7800 和 8800 系列將CDP協議預設為啟用。
 
運行韌體版本 14.2 及更早版本的 Cisco IP 電話受到影響。修補計劃於 2023 年 1 月發布，該公司表示沒有更新或解決方法來修復該問題。
 
思科警告，CVE-2022-20968的概念驗證 (PoC) 已確認，並且已被公開披露。目前沒有證據表明該漏洞已被廣氾濫用。

本文轉載自thehackernews.com。
IP電話韌體安全CVE-2022-20968

最新活動

2025.06.25
2025.07.18
2025.06.24
2025.06.25
2025.06.25
2025.06.27
2025.06.27
2025.06.27
2025.07.09
2025.07.10
2025.07.18
看更多活動

大家都在看

趨勢科技與Palo Alto Networks 發布多項重要安全更新
趨勢科技與Palo Alto Networks 發布多項重要安全更新
Qilin 勒索軟體集團利用 Fortinet 漏洞發動攻擊 已影響全球 310 家機構
Qilin 勒索軟體集團利用 Fortinet 漏洞發動攻擊 已影響全球 310 家機構
Gartner 發佈雲技術發展六大趨勢
Gartner 發佈雲技術發展六大趨勢
EchoLeak 揭示新型態的零點擊AI資安漏洞「LLM範疇突破」
EchoLeak 揭示新型態的零點擊AI資安漏洞「LLM範疇突破」
Microsoft 推出 2025年6月 Patch Tuesday 每月例行更新修補包
Microsoft 推出 2025年6月 Patch Tuesday 每月例行更新修補包
資安人科技網


文章推薦

資安署25年5月資安月報：情資蒐整量暴增 HiNet冒名釣魚攻擊現蹤
資安署25年5月資安月報：情資蒐整量暴增 HiNet冒名釣魚攻擊現蹤
Android惡意軟體攻擊金融行動APP，虛擬化技術成新威脅
Android惡意軟體攻擊金融行動APP，虛擬化技術成新威脅
報告：65% 企業過去一年內曾遭雲端安全事件，僅6% 即時補救
報告：65% 企業過去一年內曾遭雲端安全事件，僅6% 即時補救
香港商法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2025 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.