法蘭克福展覽有限公司台灣分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
資安人科技網
https://activity.twcert.org.tw/2026/index.htm
https://activity.twcert.org.tw/2026/index.htm

新聞

您現在位置 : 首頁  > 新聞

思科 IP 電話韌體爆漏洞，明年1月才能修復

2022 / 12 / 12
編輯部
思科 IP 電話韌體爆漏洞，明年1月才能修復
思科發布新安全警告，警告影響 IP 電話 7800 和 8800 系列韌體的嚴重缺陷可能被未經身份驗證的攻擊者利用，可導致遠端程式碼執行或拒絕服務 (DoS)。
 
思科表示正在修補該漏洞，編號為CVE-2022-20968（CVSS 評分：8.1），源於CDP協議數據包的輸入驗證不充分的缺陷。CDP 是一種專有通訊協議，用於收集與附近直接連接的設備相關訊息，例如硬體、軟體和設備名稱等，IP 電話 7800 和 8800 系列將CDP協議預設為啟用。
 
運行韌體版本 14.2 及更早版本的 Cisco IP 電話受到影響。修補計劃於 2023 年 1 月發布，該公司表示沒有更新或解決方法來修復該問題。
 
思科警告，CVE-2022-20968的概念驗證 (PoC) 已確認，並且已被公開披露。目前沒有證據表明該漏洞已被廣氾濫用。

本文轉載自thehackernews.com。
IP電話韌體安全CVE-2022-20968

最新活動

2026.11.03
2026.11.17
2026.10.29
2026.11.05
2026.11.13
看更多活動

大家都在看

印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩，Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
印度憑證機構「eMudhra」八把中繼 CA 金鑰外洩，Chrome、Firefox 與 Apple、Microsoft 緊急封鎖相關憑證
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
F5 緊急發布 NGINX 非例行修補，三項重大漏洞恐讓攻擊者遠端執行程式碼
F5 緊急發布 NGINX 非例行修補，三項重大漏洞恐讓攻擊者遠端執行程式碼
微軟將 AI agent 視為「內部人員」，以「動態權限」與「Guardian Agents」限縮風險
微軟將 AI agent 視為「內部人員」，以「動態權限」與「Guardian Agents」限縮風險
Anthropic 示警：小型 AI 模型恐在數月內學會自我複製，智慧家電與電視盒成潛在目標
Anthropic 示警：小型 AI 模型恐在數月內學會自我複製，智慧家電與電視盒成潛在目標


文章推薦

Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
Node.js 與 Go 同步釋出緊急安全更新　資安署籲公私部門儘速修補
重構資安防禦鏈：融入邏輯思考方法論（LTA）與 ISO 27000 家族體系的精實資安治理實踐
重構資安防禦鏈：融入邏輯思考方法論（LTA）與 ISO 27000 家族體系的精實資安治理實踐
釐清權責分工：以「可問責」落實委外管理與善後機制
釐清權責分工：以「可問責」落實委外管理與善後機制
法蘭克福展覽有限公司台灣分公司 | 110 台北市信義區市民大道六段288號8F | 886-2-8729-1099
Copyright © 2026 Messe Frankfurt (HK) Limited, Taiwan Branch. All right reserved.