CVE-2016-1421
Beschrijving NL
Een kwetsbaarheid in de webtoepassing voor Cisco IP-telefoons kan een niet-geverifieerde, externe aanvaller in staat stellen om code uit te voeren met rootbevoegdheden of een getroffen IP-telefoon opnieuw te laden, wat resulteert in een denial of service (DoS) -conditie. De kwetsbaarheid bestaat omdat de getroffen software de grenzen van invoergegevens niet controleert. Een aanvaller zou dit beveiligingslek kunnen misbruiken door een vervaardigd HTTP-verzoek naar de webserver van een gericht apparaat te sturen. Een succesvolle exploit kan de aanvaller in staat stellen om op afstand code uit te voeren met rootprivileges of een herlading van een getroffen IP-telefoon veroorzaken, wat resulteert in een DoS-voorwaarde.
Origineel (Engels) tonen
A vulnerability in the web application for Cisco IP Phones could allow an unauthenticated, remote attacker to execute code with root privileges or cause a reload of an affected IP phone, resulting in a denial of service (DoS) condition. The vulnerability exists because the affected software fails to check the bounds of input data. An attacker could exploit this vulnerability by sending a crafted HTTP request to the web server of a targeted device. A successful exploit could allow the attacker to remotely execute code with root privileges or cause a reload of an affected IP phone, resulting in a DoS condition.