พบช่องโหว่ความรุนแรงสูงใหม่บน Cisco IP Phone

ทีม Cisco Product Security Incident Response Team (PSIRT) ตรวจพบช่องโหว่ความรุนแรงสูงใหม่บน Cisco IP Phone

Credit: ShutterStock.com

ช่องโหว่ CVE-2022-20968 เป็นช่องโหว่ความรุนแรงสูง ที่ทำให้ผู้ไม่หวังดีสามารถโจมตีด้วย Remote Code Execution และ Denial of Service (DoS) ได้ โดยเกิดการทำ Input Validation ที่ไม่แข็งแรงบน Cisco Discovery Protocol packets กระทบอุปกรณ์ Cisco IP Phone รุ่น 7800 และ 8800 Series ที่ใช้งาน Firmware เวอร์ชัน 14.2 หรือเวอร์ชันก่อนหน้า

อย่างไรก็ตามยังไม่มีแพตช์สำหรับช่องโหว่นี้ Cisco ได้แนะนำให้ผู้ดูแลระบบทำการปิดการใช้งาน Cisco Discovery Protocol ไปก่อนชั่วคราว คาดว่าแพตช์สำหรับอุดช่องโหว่จะปล่อยออกมาช่วงเดือนมกราคม 2023

ที่มา: https://www.bleepingcomputer.com/news/security/cisco-discloses-high-severity-ip-phone-bug-with-exploit-code/


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

พบ 47 หัวข้อสัมมนาด้าน Cybersecurity และ Data Privacy ในงาน NCSA Thailand National Cyber Week 2023 วันที่ 17 – 18 กุมภาพันธ์ ณ สามย่านมิตรทาวน์

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ขอเชิญเหล่าผู้บริหารและผู้ปฏิบัติงานด้าน Cybersecurity รวมถึงนักเรียนนักศึกษาและประชาชนที่สนใจ เข้าร่วมสัมมนาและฟังบรรยายในงาน Cybersecurity Expo ระดับชาติ “Thailand National Cyber Week 2023” เพื่อแลกเปลี่ยนความรู้และอัปเดตเทรนด์ด้าน …

QNAP ออกแพตช์อุดช่องโหว่ความรุนแรงสูงบนอุปกรณ์ NAS

QNAP ออกแพตช์อุดช่องโหว่ความรุนแรงสูงใน QTS และ QuTS บนอุปกรณ์ NAS Devices