阿里云漏洞库

CVE编号

CVE-2014-0658

利用情况

暂无

补丁情况

N/A

披露时间

2014-01-11

Cisco Unified IP Phones 9900是一款思科公司开发的IP电话通信设备。

Cisco Unified IP Phones 9900 Series存在拒绝服务漏洞。由于SIP头未能正确处理，远程攻击者可以利用漏洞造成拒绝服务（注销）。

用户可参考如下供应商提供的安全公告获得补丁信息：
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0658

参考链接
http://osvdb.org/101913
http://secunia.com/advisories/56384
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0658
http://tools.cisco.com/security/center/viewAlert.x?alertId=32402
http://www.securityfocus.com/bid/64770
http://www.securitytracker.com/id/1029596
https://exchange.xforce.ibmcloud.com/vulnerabilities/90236

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	cisco	unified_ip_phones_9900_series_firmware	-	-
	运行在以下环境
	硬件	cisco	unified_ip_phone_9951	*	-
	运行在以下环境
	硬件	cisco	unified_ip_phone_9971	*	-

CWE-ID	漏洞类型
CWE-20	输入验证不恰当