漏洞信息详情
Cisco Unified IP 9900 phones 本地拒绝服务漏洞
- CNNVD编号:CNNVD-201502-092
- 危害等级: 中危
- CVE编号: CVE-2015-0603
- 漏洞类型: 权限许可和访问控制
- 发布时间: 2015-02-05
- 威胁类型: 本地
- 更新时间: 2015-02-09
- 厂 商: cisco
- 漏洞来源: Cisco
漏洞简介
Cisco Unified IP 9900 phones是美国思科(Cisco)公司的9900系列IP电话终端设备。该设备提供语音、视频等功能。
使用9.4(.1)及之前版本固件的Cisco Unified IP 9900 phones中存在安全漏洞,该漏洞源于程序为文件分配弱权限。本地攻击者可通过写入文件系统利用该漏洞造成拒绝服务(持续挂起或重启)。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://tools.cisco.com/bugsearch/bug/CSCup90474
参考网址
来源:tools.cisco.com
链接:http://tools.cisco.com/security/center/viewAlert.x?alertId=37345
来源:CISCO
链接:http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2015-0603
来源: BID
链接:http://www.securityfocus.com/bid/72484
受影响实体
- Cisco Unified_ip_phones_9900_series_firmware:9.4%28.1%29
补丁
暂无
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论