Cisco Unified IP Phone SCCP及SIP 协议安全漏洞

受影响系统：
cisco unified ip phone 7971g
cisco unified ip phone 7970g
cisco unified ip phone 7961g
cisco unified ip phone 7960g
cisco unified ip phone 7960
cisco unified ip phone 7941g
cisco unified ip phone 7940g
cisco unified ip phone 7940
cisco unified ip phone 7936
cisco unified ip phone 7935
cisco unified ip phone 7911g
cisco unified ip phone 7906g

描述:
cisco unified ip phone是思科的统一ip电话解决方案。

dns响应解析溢出

运行sccp和sip固件的cisco unified ip phone 7940、7940g、7960和7960g设备在处理dns响应时存在缓冲区溢出漏洞，特制的dns响应可以触发缓冲区溢出，在有漏洞的电话上执行任意指令。该漏洞记录为cve-2008-0530和cisco bug id cscsj74818和cscsk21863。

超大icmp回显请求拒绝服务

运行sccp固件的cisco unified ip phone 7940、7940g、7960和7960g设备存在拒绝服务漏洞，远程攻击者可以通过发送超大的icmp回显请求报文导致有漏洞的设备重启。该漏洞记录为cve-2008-0526和cisco bug id cscsh71110。

http服务器拒绝服务

运行sccp固件的cisco unified ip phone 7935和7936设备中的内部http服务器存在拒绝服务漏洞。如果向有漏洞电话的tcp 80端口发送了特制的http请求，就会导致电话重启。内部http服务器仅监听于tcp 80端口。该漏洞记录为cve-2008-0527和cisco bug id cscsk20026。

sip mime边界溢出

运行sip固件的cisco unified ip phone 7940、7940g、7960和7960g设备在处理多用途internet邮件扩展（mime）编码的数据时存在缓冲区溢出漏洞。如果向有漏洞的电话发送了特制的sip消息的话，就可能触发缓冲区溢出，在电话上执行任意代码。该漏洞记录为cve-2008-0528和cisco bug id cscsj74786。

telnet服务器溢出

运行sip固件的cisco unified ip phone 7940、7940g、7960和7960g设备的内部telnet服务器存在缓冲区溢出漏洞。telnet服务器默认禁用，可配置为允许特权或非特权用户级访问。如果对特权或非特权访问启用了telnet服务器，则还必须额外配置电话口令参数以允许telnet访问。如果在配置为允许非特权访问的电话上输入了特制命令的话，通过认证的非特权用户就可以触发缓冲区溢出，获得对电话的特权访问。该漏洞记录为cve-2008-0529和cisco bug id cscsj78359。

sip代理响应溢出

运行sip固件的cisco unified ip phone 7940、7940g、7960和7960g设备在处理来自sip代理的挑战/响应消息时存在堆溢出漏洞。如果攻击者控制了有漏洞电话所注册或试图注册的sip代理的话，或者攻击者可扮演为中间人，就可以向电话发送恶意的挑战/响应消息并执行任意指令。该漏洞记录为cve-2008-0531和cisco bug id cscsj74765。

厂商补丁：
cisco已经为此发布了一个安全公告（cisco-sa-20080213-phone）以及相应补丁:
cisco-sa-20080213-phone：cisco unified ip phone overflow and denial of service vulnerabilities
链接：http://www.cisco.com/warp/public/707/cisco-sa-20080213-phone.shtml