Vulnerabilidad en Cisco Webex Room Phone y Cisco Webex Share (CVE-2023-20047)

Una vulnerabilidad en la función Link Layer Discovery Protocol (LLDP) de los dispositivos Cisco Webex Room Phone y Cisco Webex Share podría permitir que un atacante adyacente no autenticado provoque una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una asignación insuficiente de recursos. Un atacante podría aprovechar esta vulnerabilidad enviando tráfico LLDP manipulado a un dispositivo afectado. Un exploit exitoso podría permitir al atacante agotar los recursos de memoria del dispositivo afectado, lo que provocaría una falla del proceso LLDP. Si el dispositivo afectado está configurado para admitir únicamente LLDP, esto podría causar una interrupción en las llamadas entrantes y salientes. De forma predeterminada, estos dispositivos están configurados para admitir tanto Cisco Discovery Protocol como LLDP. Para recuperar el estado operativo, el dispositivo afectado necesita un reinicio manual.