阿里云漏洞库

CVE编号

CVE-2015-0600

利用情况

暂无

补丁情况

N/A

披露时间

2015-02-08

Cisco Unified IP Phone 9900是美国思科（Cisco）公司的9900系列IP电话终端设备。该设备提供语音、视频等功能。

Cisco Unified IP Phone 9900 Series的mobility扩展功能中存在安全漏洞。远程攻击者利用该漏洞可通过发送特制的数据包造成拒绝服务。

目前没有详细的解决方案提供：
http://www.cisco.com/

参考链接
http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2015-0600
http://tools.cisco.com/security/center/viewAlert.x?alertId=37341
http://www.securityfocus.com/bid/72481
https://exchange.xforce.ibmcloud.com/vulnerabilities/100726

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	cisco	unified_ip_phones_9900_series_firmware	*		Up to (including) 9.4\(.1\)
	运行在以下环境
	硬件	cisco	unified_ip_phone_9951	*	-
	运行在以下环境
	硬件	cisco	unified_ip_phone_9971	*	-

CWE-ID	漏洞类型
CWE-20	输入验证不恰当