Cisco IP Phone中的Cisco Discovery Protocol实现存在输入验证错误漏洞,该漏洞程序在处理Cisco Discovery Protocol消息时,缺少检查。攻击者可通过发送恶意的Cisco Discovery Protocol数据包利用该漏洞以root权限执行代码或造成拒绝服务。
Cisco IP Phone中的Cisco Discovery Protocol实现存在输入验证错误漏洞,该漏洞程序在处理Cisco Discovery Protocol消息时,缺少检查。攻击者可通过发送恶意的Cisco Discovery Protocol数据包利用该漏洞以root权限执行代码或造成拒绝服务。