Vulnerability Bulletins |
Múltiples vulnerabilidades en Cisco Unified IP Phone |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Networking |
| Affected software |
Cisco Unified IP Phone 7940, 7940G, 7960, y 7960G con firmware SIP Cisco Unified IP Phone 7940, 7940G, 7960, 7960G, 7935, 7936, 7906G, 7911G, 7941G, 7961G, 7970G y 7971G con firmware SCCP |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en Cisco Unified IP Phone. Las vulnerabilidades son descritas a continuación: - CVE-2008-0530: Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en los dispositivos 7940, 7940G, 7960, y 7960G con el firmware SCCP y SIP. La vulnerabilidad reside en un error de validación de las respuestas DNS. Un atacante remoto podría ejecutar código arbitrario mediante una respuesta DNS especialmente diseñada. - CVE-2008-0526: Se ha descubierto una vulnerabilidad de tipo denegación de servicio en los dispositivos 7940, 7940G, 7960 y 7960G con el firmware SCCP. La vulnerabilidad reside en un error en el manejo de paquetes de petición "ICMP echo". Un atacante remoto podría reiniciar el dispositivo mediante el envío de un paquete de petición "ICMP echo" largo. - CVE-2008-0527: Se ha descubierto una vulnerabilidad de tipo denegación de servicio en los dispositivos 7935 y 7936 con el firmware SCCP. La vulnerabilidad reside en un error en el servidor interno HTTP. Un atacante remoto podría reiniciar el dispositivo mediante una petición HTTP al puerto TCP/80 especialmente diseñada. - CVE-2004-2486: Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en los dispositivos 7906G, 7911G, 7941G, 7961G, 7970G y 7971G con el firmware SCCP. La vulnerabilidad reside en un error en el servidor interno SSH. Un atacante remoto podría reiniciar el dispositivo o ejecutar código arbitrario con privilegios de sistema enviando un paquete al puerto TCP/22 especialmente diseñado. - CVE-2008-0528: Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en los dispositivos 7940, 7940G, 7960 y 7960G con el firmware SIP. La vulnerabilidad reside en un error en la comprobación de los límites de los datos codificados en MIME (Multipurpose Internet Mail Extensions). Un atacante remoto podría ejecutar código arbitrario mediante el envío de mensajes SIP especialmente diseñados. - CVE-2008-0529: Se ha descubierto una vulnerabilidad de tipo desbordamiento de búfer en los dispositivos 7940, 7940G, 7960 y 7960G con el firmware SIP. La vulnerabilidad reside en un error en el servidor telnet interno. Un atacante local podría obtener acceso con nivel privilegiado y ejecutar código arbitrario mediante un comando especialmente diseñado. - CVE-2008-0531: Se ha descubierto una vulnerabilidad de tipos desbordamiento de pila en los dispositivos 7940, 7940G, 7960 y 7960G con el firmware SIP. La vulnerabilidad reside en un error en el manejo de mensajes de reto/respuesta de un proxy SIP. Un atacante remoto actuando como "man-in-the-middle" o con control del proxy SIP, donde está registrado un teléfono o se quiere registrar, podría ejecutar código arbitrario mediante un mensaje de reto/respuesta especialmente diseñado. |
|
Solution |
|
|
Actualización de software Cisco SIP firmware version 8.8(0) http://www.cisco.com/pcgi-bin/tablebuild.pl/sip-ip-phone7960?psrtdcat20e2 SCCP firmware Para resolver la vulnerabilidad CVE-2008-0530 actualice a la versión 8.0(8) Para resolver la vulnerabilidad CVE-2008-0526 actualice a la versión 8.0(6) Para resolver la vulnerabilidad CVE-2008-0527 actualice a la versión 3.2(18) Para resolver la vulnerabilidad CVE-2004-2486 actualice a la versión 8.2(2)SR2 http://www.cisco.com/pcgi-bin/tablebuild.pl/ip-7900ser?psrtdcat20e2 |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2008-0530 CVE-2008-0526 CVE-2008-0527 CVE-2004-2486 CVE-2008-0528 CVE-2008-0529 CVE-2008-0531 |
| BID |
27774 10803 |
Other resources |
|
|
Cisco Security Advisory (cisco-sa-20080213-phone) http://www.cisco.com/en/US/products/products_security_advisory09186a0080949c7a.shtml |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2008-02-18 |