Vulnerabilità nell'esecuzione di comandi remoti degli adattatori telefonici Cisco SPA 112 a 2 porte

    Una vulnerabilità nell'interfaccia di gestione basata sul Web degli adattatori telefonici a 2 porte Cisco SPA 112 potrebbe consentire a un utente malintenzionato remoto non autenticato di eseguire codice arbitrario su un dispositivo interessato.

    Questa vulnerabilità è dovuta a un processo di autenticazione mancante all'interno della funzione di aggiornamento del firmware. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità aggiornando un dispositivo interessato a una versione del firmware predisposta. Un exploit riuscito potrebbe consentire all'attaccante di eseguire codice arbitrario sul dispositivo interessato con privilegi completi.

    Cisco non ha rilasciato aggiornamenti del firmware per risolvere questa vulnerabilità. Non sono disponibili soluzioni alternative per risolvere questa vulnerabilità.

    Tale avviso è disponibile al seguente link:

    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-spa-unauth-upgrade-UqhyTWW

    Prodotti confermati non vulnerabili

Si consiglia ai clienti di fare riferimento all'avviso di fine vita del prodotto:

    Annuncio di fine vendita e di fine vita per l'adattatore telefonico a 2 porte Cisco SPA112 e SPA122 ATA con router

    Quando si considera la migrazione di un dispositivo, si consiglia ai clienti di consultare regolarmente gli avvisi per i prodotti Cisco, disponibili nella pagina degli avvisi di sicurezza Cisco, per determinare l'esposizione e una soluzione di aggiornamento completa.

    In tutti i casi, i clienti devono assicurarsi che il nuovo dispositivo sia sufficiente per le proprie esigenze di rete e che le attuali configurazioni hardware e software continuino a essere adeguatamente supportate dal nuovo prodotto. Se le informazioni non sono chiare, si consiglia ai clienti di contattare il Centro di assistenza tecnica Cisco (TAC) oi fornitori di servizi di manutenzione convenzionati.

Fonte

URL

Cronologia delle revisioni

    1.0 Rilascio pubblico iniziale. - Finale 2023-MAGGIO-03