CVE-2020-3574

Cisco IP Phone (versões afetadas não especificadas)

O problema está relacionado a erros no gerenciamento de estado da funcionalidade de processamento de pacotes TCP dos Cisco IP Phones, o que poderia permitir que um invasor remoto fizesse com que o telefone deixasse de responder a chamadas recebidas, interrompesse chamadas em andamento ou reiniciasse inesperadamente. Isso se deve à limitação insuficiente da taxa de pacotes TCP de entrada. Um invasor poderia explorar isso enviando uma taxa alta e sustentada de tráfego TCP manipulado para o dispositivo visado, levando potencialmente a uma condição de negação de serviço (DoS).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.