CVE-2024-20357
Vulnérabilité moyenne dans Cisco IP Phones with Multiplatform Firmware (Cisco)
Description
A vulnerability in the XML service of Cisco IP Phone firmware could allow an unauthenticated, remote attacker to initiate phone calls on an affected device. This vulnerability exists because bounds-checking does not occur while parsing XML requests. An attacker could exploit this vulnerability by sending a crafted XML request to an affected device. A successful exploit could allow the attacker to initiate calls or play sounds on the device.
Gravité et risque d'exploitation
CVE-2024-20357 obtient un score CVSS de 5.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.50 %, ce qui la place devant 41.5 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco IP Phones with Multiplatform Firmware (versions 11.0.2, 11.1.1 MSR1-1, 4.7.1, 11.3.3, 4.8.1 SR1, 11.1.2 MSR3-1, 11-3-1MSR2UPG, 12.0.1, 12.0.3, 11.3.6, 11.3.7SR2, 1.0.1, 11.3.1 MSR3-3, 11.3.7, 11.1.2 MSR1-1, 11.3.5, 5.1.2, 11-3-1MPPSR4UPG, 11.3.1 MSR4-1, 11.3.1 MSR1-3, 11.3.3 MSR1, 5.0.1, 5.1(2)SR1, 11.2.1, 11.0.1, 11.3.3 MSR2, 11.0.0, 11.1.1, 11.3.2, 12.0.2, 11.3.1, 12.0.4, 11.1.2, 11.2.4, 5.1.1, 2.0.1, 11.3.6SR1, 4.8.1, 11.2.2, 12.0.3SR1, 2.1.1, 11.2.3, 4.5, 11.3.4, 2.3.1, 4.6 MSR1, 11.3.7SR1, 11.3.1 MSR2-6, 11.0.1 MSR1-1, 11.2.3 MSR1-1, 11.1.1 MSR2-1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.