xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Cisco 7900 Series VoIP电话ARP欺骗拒绝服务攻击漏洞


发布时间:2003-08-12
更新时间:2003-08-12
严重程度:
威胁程度:远程拒绝服务
错误类型:意外情况处置错误
利用方式:服务器模式

BUGTRAQ ID:8398

受影响系统
Cisco VoIP Phone CP-7910 3.0
Cisco VoIP Phone CP-7910 3.1
Cisco VoIP Phone CP-7910 3.2
Cisco VoIP Phone CP-7940 3.0
Cisco VoIP Phone CP-7940 3.1
Cisco VoIP Phone CP-7940 3.2
Cisco VoIP Phone CP-7960 3.0
Cisco VoIP Phone CP-7960 3.1
Cisco VoIP Phone CP-7960 3.2
详细描述
Cisco 7900系列Voice-Over-IP电话存在问题,一个伪造的ARP消息会导致电话系统崩溃。利用此漏洞进行其他攻击,比如中间人攻击,拦截和注入数据包也是可能的。

解决方案
厂商还未提供解决方案。

相关信息
"Wil Allsopp" <advisories@securetest.com>

7900 Series IP Phones Homepage
http://www.cisco.com/en/US/products/hw/phones/ps379/index.html