کشف چند آسیب‌پذیری در IP Phoneهای سیسکو
چند ضعف امنیتی ناشی از آسیب‌پذیری در تلفن آی‌پی یا IP Phone سیسکو با امتیاز 7.5 و شدت بالا شناسایی شده است. این آسیب‌پذیری از نوع DOS بوده و امکان گرفتن دسترسی به اطلاعات حساس را نیز فراهم می‌کند.
CVE-2024-20357: دسترسی غیرمجاز در Cisco IP Phone
این آسیب‌پذیری مربوط به سرویس XML دستگاه IP Phone سیسکو است که اجازه دسترسی به برخی از قابلیت‌های گوشی را بدون نیاز به احراز هویت فراهم می‌کند. یک مهاجم می‌تواند با ارسال یک درخواست XML جعلی به دستگاه مورد تأثیر، تماس‌ها را آغاز یا صداها را در دستگاه پخش کند.
به عبارت دیگر، مهاجم می‌تواند با ارسال یک درخواست XML جعلی (به عنوان مثال، ارسال یک پیام درخواست تماس) به دستگاه IP Phone، تلاش کند تا تماس‌های ناخواسته را آغاز یا صداهایی را در دستگاه پخش کند. این اقدام می‌تواند منجر به مشکلاتی مانند اختلال در کارکرد گوشی، از بین رفتن تماس‌های مهم، یا حتی ایجاد شرایطی برای جاسوسی بر روی مکالمات شود. از طرف دیگر، با فرستادن درخواست‌های XML جعلی، مهاجم می‌تواند تلاش کند تا اطلاعات حساس را از دستگاه به دست آورد یا عملیات ناخواسته‌ای را اجرا کند که منجر به نقض امنیت سیستم گردد.
CVE-2024-20376: آسیب‌پذیری DoS در Cisco IP Phone
این آسیب‌پذیری به علت عدم اعتبارسنجی کافی ورودی‌های ارائه شده توسط کاربر در رابط مدیریت مبتنی بر وب IP Phone سیسکو وجود دارد. یک مهاجم می‌تواند با ارسال یک درخواست جعلی به رابط مدیریت مبتنی بر وب دستگاه مورد تأثیر، دستگاه را مجبور به راه‌اندازی مجدد کند که منجر به ایجاد شرایط انکار سرویس (DoS) میشود.
CVE-2024-20378: آسیب‌پذیری افشای اطلاعات در Cisco IP Phone
آسیب‌پذیری مذکور به دلیل عدم اعتبارسنجی مناسب برای نقاط پایانی خاص در رابط مدیریت مبتنی بر وب دستگاه Cisco IP Phone رخ می‌دهد. در این شرایط، مهاجم می‌تواند با برقراری اتصال به دستگاه تحت تأثیر، به اطلاعات حساس آن دسترسی یابد. این اطلاعات ممکن است شامل اعتبارهای کاربر و ترافیک مربوط به تماس‌های VoIP باشد که به وسیله دستگاه ارسال یا دریافت می‌شوند.
این آسیب‌پذیری‌ها بر روی محصولات زیر اثر می‌گذارند:
IP Phone 6800 Series with Multiplatform Firmware
IP Phone 7800 Series with Multiplatform Firmware
IP Phone 8800 Series with Multiplatform Firmware
Video Phone 8875 in Multiplatform Mode
سیسکو به‌روزرسانی‌های نرم‌افزاری را منتشر کرده است که این آسیب‌پذیری‌ها را برطرف می‌کند. هیچ روشی برای جلوگیری موقت از این آسیب‌پذیری‌ها وجود ندارد.
منبع: