CVE:CVE-2019-15246
CNNVD:CNNVD-201910-1124
Cisco SPA100 Series Analog Telephone Adapters（ATAs）是美国思科（Cisco）公司的一款SPA100系列模拟电话适配器。
Cisco SPA100 Series ATAs中存在缓冲区错误漏洞，该漏洞源于程序没有正确验证用户提交的输入。攻击者可通过对该管理界面进行身份验证并发送特制的请求利用该漏洞以提升的权限执行任意代码。
solution:Upgrade cisco spa112_firmware to a higher version than 1.4.1,1.4.1,1.4.1:sr1,1.4.1:sr2,1.4.1:sr3,1.4.1:sr4,and avoid the version (,1.4.1),1.4.1,1.4.1:sr1,1.4.1:sr2,1.4.1:sr3,1.4.1:sr4; Upgrade cisco spa122_firmware to a higher version than 1.4.1,1.4.1,1.4.1:sr1,1.4.1:sr2,1.4.1:sr3,1.4.1:sr4,and avoid the version (,1.4.1),1.4.1,1.4.1:sr1,1.4.1:sr2,1.4.1:sr3,1.4.1:sr4