Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Software Denial of Service Vulnerability
Cisco Security Advisories
Pourquoi le suivre
Cette fiche référence un signal de veille cybersécurité international publié par Cisco Security Advisories. Elle aide les directions IT, RSSI, DPO, équipes infrastructure, PME et grands comptes à suivre les vulnérabilités, alertes et tendances qui peuvent impacter la sécurité, la conformité ou la résilience des systèmes.
Lecture Unix Consulting
Ce signal doit être rapproché de l’inventaire applicatif, de l’exposition Internet et des procédures de patch management. Le point important n’est pas seulement l’existence d’une vulnérabilité, mais la vitesse à laquelle l’organisation peut vérifier si elle est concernée.
Points de vigilance
Présence du produit ou composant dans le SI
Exposition externe ou accès administrateur
Correctif, contournement et fenêtre de maintenance
Action recommandée
Vérifier l’exposition dans l’inventaire, qualifier la présence du composant, puis décider rapidement entre correctif, contournement ou surveillance renforcée.
Pour qui
RSSI, DSI, équipes infrastructure, exploitation et responsables applicatifs.
Résumé source
A vulnerability in Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875 that are running Cisco Session Initiation Protocol (SIP) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper memory management when an...