Уязвимость в некоторых IP-телефонах Cisco (7800/8800, Desk 9800, Video 8875) с SIP-ПО позволяет удалённо вызвать DoS через некорректную обработку HTTP. Для атаки нужны регистрация в Unified CM и Web Access. Обновления доступны.
Мнение эксперта
- В России из-за ограничений на поставки обновления Cisco могут быть недоступны, что повышает риски для эксплуатируемого парка.
- Рекомендуется провести инвентаризацию затронутых моделей и отключить Web Access там, где он не требуется.
- В качестве компенсирующих мер стоит сегментировать сеть и ограничить доступ к телефонам из внешних контуров.