CVE-2020-3161

सारांश

सिस्को आईपी फोन के लिए वेब सर्वर में एक भेद्यता एक अनधिकृत, दूरस्थ हमलावर को रूट विशेषाधिकारों के साथ कोड निष्पादित करने या प्रभावित आईपी फोन को रीलोड करने की अनुमति दे सकती है, जिसके परिणामस्वरूप सेवा से वंचित (DoS) स्थिति उत्पन्न होती है। यह भेद्यता HTTP अनुरोधों के उचित इनपुट सत्यापन की कमी के कारण है। एक हमलावर लक्षित डिवाइस के वेब सर्वर पर एक विशेष रूप से तैयार HTTP अनुरोध भेजकर इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को रूट विशेषाधिकारों के साथ दूरस्थ रूप से कोड निष्पादित करने या प्रभावित आईपी फोन को रीलोड करने की अनुमति दे सकता है, जिसके परिणामस्वरूप DoS स्थिति उत्पन्न होती है।

• CVE-2020-3161PoC

  Cisco IP Phone 11.7 - सेवा से वंचित करना (PoC)

• Cisco IP Phone 11.7 - Denial of service (PoC)एक्सप्लॉइट

  Jacob Baines · hardware · 17 अप्रैल 2020