Impatto Sistemico

Medio (63.46)

Sintesi

Aggiornamenti di sicurezza sanano molteplici vulnerabilità, di cui una con gravità “alta”, che riguardano i prodotti Cisco Desk Phone, IP Phone, e Video Phone.

Tipologia

Arbitrary Code Execution

Denial of Service

Prodotti e/o versioni affette

Cisco

• Desk Phone serie 9800
• IP Phone serie 7800 e 8800
• Video Phone serie 8875

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili nel caso in cui siano configurati come indicato nei relativi bollettini di sicurezza.

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza disponibili ai link nella sezione Riferimenti.