According to its self-reported version, Cisco IOS is affected by a vulnerability.

A vulnerability in the Voice Telephony Service Provider (VTSP) service of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to bypass configured destination patterns and dial arbitrary numbers.
This vulnerability is due to insufficient validation of dial strings at Foreign Exchange Office (FXO) interfaces. An attacker could exploit this vulnerability by sending a malformed dial string to an affected device via either the ISDN protocol or SIP. A successful exploit could allow the attacker to conduct toll fraud, resulting in unexpected financial impact to affected customers.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco IOS-XE Software is affected by a vulnerability.

A vulnerability in the Voice Telephony Service Provider (VTSP) service of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to bypass configured destination patterns and dial arbitrary numbers.
This vulnerability is due to insufficient validation of dial strings at Foreign Exchange Office (FXO) interfaces. An attacker could exploit this vulnerability by sending a malformed dial string to an affected device via either the ISDN protocol or SIP. A successful exploit could allow the attacker to conduct toll fraud, resulting in unexpected financial impact to affected customers.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco IOSは脆弱性の影響を受けます。

Cisco IOS ソフトウェアおよび Cisco IOS XE ソフトウェアの Voice Telephony Service Provider (VTSP) サービスの脆弱性により、認証されていないリモートの攻撃者が、設定された宛先パターンをバイパスし、任意の番号をダイヤルする可能性があります。
この脆弱性は、Foreign Exchange Office (FXO) インターフェイスでのダイヤル文字列の検証が不十分なことが原因です。攻撃者が、ISDN プロトコルまたは SIP のどちらかを介して、影響を受けるデバイスに不正な形式のダイヤル文字列を送信することにより、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者が通話料金を不正に利用し、影響を受ける顧客に予期しない金銭的影響を与える可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

Cisco IOSソフトウェアおよびCisco IOS XEソフトウェアのVoice Telephony Service Provider（VTSP）サービスの脆弱性により、認証されていないリモートの攻撃者が、設定された宛先パターンをバイパスし、任意の番号をダイヤルする可能性があります。
この脆弱性は、Foreign Exchange Office（FXO）インターフェイスでのダイヤル文字列の検証が不十分なことが原因です。攻撃者が、ISDN プロトコルまたは SIP のどちらかを介して、影響を受けるデバイスに不正な形式のダイヤル文字列を送信することにより、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者が通話料金を不正に利用し、影響を受ける顧客に予期しない金銭的影響を与える可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco IOS 受到一個弱點影響。

Cisco IOS 軟體和 Cisco IOS XE 軟體的語音電話服務提供商 (VTSP) 服務中有一個弱點，可允許未經驗證的遠端攻擊者繞過設定的目的地模式並撥叫任意號碼。
此弱點是軟體對 Foreign Exchange Office (FXO) 介面的撥號字串驗證不足所致。攻擊者可經由 ISDN 協定或 SIP 向受影響的裝置傳送格式錯誤的撥號字串，藉此利用此弱點。若利用得逞，攻擊者即可進行收費詐騙，進而對受影響的客戶造成無法預期的財務影響。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

Cisco IOS 軟體和 Cisco IOS XE 軟體的語音電話服務提供商 (VTSP) 服務中有一個弱點，可允許未經驗證的遠端攻擊者繞過設定的目的地模式並撥叫任意號碼。
此弱點是軟體對 Foreign Exchange Office (FXO) 介面的撥號字串驗證不足所致。攻擊者可經由 ISDN 協定或 SIP 向受影響的裝置傳送格式錯誤的撥號字串，藉此利用此弱點。若利用得逞，攻擊者即可進行收費詐騙，進而對受影響的客戶造成無法預期的財務影響。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

根据其自我报告的版本，Cisco IOS 受到漏洞的影响。

Cisco IOS 软件和 Cisco IOS XE 软件的 Voice Telephony Service Provider (VTSP) 服务存在漏洞，允许未经身份验证的远程攻击者绕过已配置的目标模式并拨打任意号码。
造成此漏洞的原因在于，Foreign Exchange Office (FXO) 接口的拨号字符串验证不足。攻击者可通过 ISDN 协议或 SIP 向受影响的设备发送格式错误的拨号字符串，借此利用此漏洞。若成功利用此漏洞，攻击者可以进行电话费欺诈，从而对受影响的客户造成非预期的财务影响。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

Cisco IOS 软件和 Cisco IOS XE 软件的 Voice Telephony Service Provider (VTSP) 服务存在漏洞，允许未经身份验证的远程攻击者绕过已配置的目标模式并拨打任意号码。
造成此漏洞的原因在于，Foreign Exchange Office (FXO) 接口的拨号字符串验证不足。攻击者可通过 ISDN 协议或 SIP 向受影响的设备发送格式错误的拨号字符串，借此利用此漏洞。若成功利用此漏洞，攻击者可以进行电话费欺诈，从而对受影响的客户造成非预期的财务影响。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

ID	Name	Product	Family	Published	Updated	Severity
162014	Cisco IOS Software FXO Interface Destination Pattern Bypass (cisco-sa-fxo-pattern-bypass-jUXgygYv)	Nessus	CISCO	6/10/2022	9/28/2023	medium
162015	Cisco IOS XE Software FXO Interface Destination Pattern Bypass (cisco-sa-fxo-pattern-bypass-jUXgygYv)	Nessus	CISCO	6/10/2022	9/28/2023	medium
162014	Cisco IOS ソフトウェア FXO インターフェイスの宛先パターンのバイパス (cisco-sa-fxo-pattern-bypass-jUXgygYv)	Nessus	CISCO	6/10/2022	9/28/2023	medium
162015	Cisco IOS XE ソフトウェア FXO インターフェイスの宛先パターンのバイパス (cisco-sa-fxo-pattern-bypass-jUXgygYv)	Nessus	CISCO	6/10/2022	9/28/2023	medium
162014	Cisco IOS 軟體 FXO 介面目的地模式繞過 (cisco-sa-fxo-pattern-bypass-jUXgygYv)	Nessus	CISCO	6/10/2022	9/28/2023	medium
162015	Cisco IOS XE 軟體 FXO 介面目的地模式繞過 (cisco-sa-fxo-pattern-bypass-jUXgygYv)	Nessus	CISCO	6/10/2022	9/28/2023	medium
162014	Cisco IOS 软件 FXO 接口目标模式绕过 (cisco-sa-fxo-pattern-bypass-jUXgygYv)	Nessus	CISCO	6/10/2022	9/28/2023	medium
162015	Cisco IOS XE 软件 FXO 接口目标模式绕过 (cisco-sa-fxo-pattern-bypass-jUXgygYv)	Nessus	CISCO	6/10/2022	9/28/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium