CVE-2021-1379

M

ultiple vulnerabilities in the Cisco Discovery Protocol and Link Layer Discovery Protocol (LLDP) implementations for Cisco IP Phone Series 68xx/78xx/88xx could allow an unauthenticated, adjacent attacker to execute code remotely or cause a reload of an affected IP phone. These vulnerabilities are due to missing checks when the IP phone processes a Cisco Discovery Protocol or LLDP packet. An attacker could exploit these vulnerabilities by sending a malicious Cisco Discovery Protocol or LLDP packet to the targeted IP phone. A successful exploit could allow the attacker to execute code on the affected IP phone or cause it to reload unexpectedly, resulting in a denial of service (DoS) condition.Note: Cisco Discovery Protocol is a Layer 2 protocol. To exploit these vulnerabilities, an attacker must be in the same broadcast domain as the affected device (Layer 2 adjacent).Cisco has released software updates that address these vulnerabilities. There are no workarounds that address these vulnerabilities.

References

Link	Resource
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ipphone-rce-dos-U2PsSkz3	Vendor Advisory
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-distupd-N87eB6Z3	Vendor Advisory

Configurations

Configuration 1 (hide)

AND

OR	cpe:2.3:o:cisco:ip_conference_phone_7832_firmware::::::::
	cpe:2.3:o:cisco:ip_conference_phone_7832_firmware:12.8\(1\):-::::::
	cpe:2.3:o:cisco:ip_conference_phone_7832_with_multiplatform_firmware::::::::

cpe:2.3:h:cisco:ip_conference_phone_7832:-:*:*:*:*:*:*:*

Configuration 2 (hide)

AND

OR	cpe:2.3:o:cisco:ip_conference_phone_8832_firmware::::::::
	cpe:2.3:o:cisco:ip_conference_phone_8832_firmware:12.8\(1\):-::::::
	cpe:2.3:o:cisco:ip_conference_phone_8832_with_multiplatform_firmware::::::::

cpe:2.3:h:cisco:ip_conference_phone_8832:-:*:*:*:*:*:*:*

Configuration 3 (hide)

AND

cpe:2.3:o:cisco:ip_phone_6821_with_multiplatform_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ip_phone_6821:-:*:*:*:*:*:*:*

Configuration 4 (hide)

AND

cpe:2.3:o:cisco:ip_phone_6841_with_multiplatform_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ip_phone_6841:-:*:*:*:*:*:*:*

Configuration 5 (hide)

AND

cpe:2.3:o:cisco:ip_phone_6851_with_multiplatform_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ip_phone_6851:-:*:*:*:*:*:*:*

Configuration 6 (hide)

AND

cpe:2.3:o:cisco:ip_phone_6861_with_multiplatform_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ip_phone_6861:-:*:*:*:*:*:*:*

Configuration 7 (hide)

AND

cpe:2.3:o:cisco:ip_phone_6871_with_multiplatform_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:ip_phone_6871:-:*:*:*:*:*:*:*

Configuration 8 (hide)

AND

OR	cpe:2.3:o:cisco:ip_phone_7811_firmware::::::::
	cpe:2.3:o:cisco:ip_phone_7811_firmware:12.8\(1\):-::::::
	cpe:2.3:o:cisco:ip_phone_7811_with_multiplatform_firmware::::::::

cpe:2.3:h:cisco:ip_phone_7811:-:*:*:*:*:*:*:*

Configuration 9 (hide)

AND

OR	cpe:2.3:o:cisco:ip_phone_7821_firmware::::::::
	cpe:2.3:o:cisco:ip_phone_7821_firmware:12.8\(1\):-::::::
	cpe:2.3:o:cisco:ip_phone_7821_with_multiplatform_firmware::::::::

cpe:2.3:h:cisco:ip_phone_7821:-:*:*:*:*:*:*:*

Configuration 10 (hide)

AND

OR	cpe:2.3:o:cisco:ip_phone_7841_firmware::::::::
	cpe:2.3:o:cisco:ip_phone_7841_firmware:12.8\(1\):-::::::
	cpe:2.3:o:cisco:ip_phone_7841_with_multiplatform_firmware::::::::

cpe:2.3:h:cisco:ip_phone_7841:-:*:*:*:*:*:*:*

Configuration 11 (hide)

AND

OR	cpe:2.3:o:cisco:ip_phone_7861_firmware::::::::
	cpe:2.3:o:cisco:ip_phone_7861_firmware:12.8\(1\):-::::::
	cpe:2.3:o:cisco:ip_phone_7861_with_multiplatform_firmware::::::::

cpe:2.3:h:cisco:ip_phone_7861:-:*:*:*:*:*:*:*

Configuration 12 (hide)

AND

OR	cpe:2.3:o:cisco:ip_phone_8811_firmware::::::::
	cpe:2.3:o:cisco:ip_phone_8811_firmware:12.8\(1\):-::::::
	cpe:2.3:o:cisco:ip_phone_8811_with_multiplatform_firmware::::::::

cpe:2.3:h:cisco:ip_phone_8811:-:*:*:*:*:*:*:*

Configuration 13 (hide)

AND

OR	cpe:2.3:o:cisco:ip_phone_8841_firmware::::::::
	cpe:2.3:o:cisco:ip_phone_8841_firmware:12.8\(1\):-::::::
	cpe:2.3:o:cisco:ip_phone_8841_with_multiplatform_firmware::::::::

cpe:2.3:h:cisco:ip_phone_8841:-:*:*:*:*:*:*:*

Configuration 14 (hide)

AND

OR	cpe:2.3:o:cisco:ip_phone_8851_firmware::::::::
	cpe:2.3:o:cisco:ip_phone_8851_firmware:12.8\(1\):-::::::
	cpe:2.3:o:cisco:ip_phone_8851_with_multiplatform_firmware::::::::

cpe:2.3:h:cisco:ip_phone_8851:-:*:*:*:*:*:*:*

Configuration 15 (hide)

AND

OR	cpe:2.3:o:cisco:ip_phone_8861_firmware::::::::
	cpe:2.3:o:cisco:ip_phone_8861_firmware:12.8\(1\):-::::::
	cpe:2.3:o:cisco:ip_phone_8861_with_multiplatform_firmware::::::::

cpe:2.3:h:cisco:ip_phone_8861:-:*:*:*:*:*:*:*

Configuration 16 (hide)

AND

OR	cpe:2.3:o:cisco:ip_phone_8845_firmware::::::::
	cpe:2.3:o:cisco:ip_phone_8845_firmware:12.8\(1\):-::::::
	cpe:2.3:o:cisco:ip_phone_8845_with_multiplatform_firmware::::::::

cpe:2.3:h:cisco:ip_phone_8845:-:*:*:*:*:*:*:*

Configuration 17 (hide)

AND

OR	cpe:2.3:o:cisco:ip_phone_8865_firmware::::::::
	cpe:2.3:o:cisco:ip_phone_8865_firmware:12.8\(1\):-::::::
	cpe:2.3:o:cisco:ip_phone_8865_with_multiplatform_firmware::::::::

cpe:2.3:h:cisco:ip_phone_8865:-:*:*:*:*:*:*:*

Configuration 18 (hide)

AND

OR	cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware::::::::
	cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:10.3\(1\):-::::::
	cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:10.3\(1\):sr1::::::
	cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:10.3\(1\):sr2::::::
	cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:10.3\(1\):sr3::::::
	cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:10.3\(1\):sr4b::::::
	cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:10.3\(1\):sr6::::::
	cpe:2.3:o:cisco:unified_ip_conference_phone_8831_for_third-party_call_control_firmware:-:::::::*

cpe:2.3:h:cisco:unified_ip_conference_phone_8831:-:*:*:*:*:*:*:*

Configuration 19 (hide)

AND

cpe:2.3:o:cisco:wireless_ip_phone_8821_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:wireless_ip_phone_8821:-:*:*:*:*:*:*:*

Configuration 20 (hide)

AND

cpe:2.3:o:cisco:wireless_ip_phone_8821-ex_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:cisco:wireless_ip_phone_8821-ex:-:*:*:*:*:*:*:*

Configuration 21 (hide)

AND

cpe:2.3:o:cisco:spa525g_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:cisco:spa525g:-:*:*:*:*:*:*:*

History

06 Jan 2026, 17:30

Type	Values Removed	Values Added
First Time		Cisco ip Phone 7811 With Multiplatform Firmware Cisco ip Phone 8845 Firmware Cisco ip Conference Phone 7832 Firmware Cisco ip Phone 8845 Cisco ip Phone 8861 Firmware Cisco spa525g Cisco ip Phone 8851 With Multiplatform Firmware Cisco ip Phone 7861 With Multiplatform Firmware Cisco ip Conference Phone 8832 Firmware Cisco ip Phone 8841 Firmware Cisco ip Phone 8841 Cisco ip Phone 7811 Cisco ip Phone 8865 Firmware Cisco spa525g Firmware Cisco ip Phone 8851 Firmware Cisco ip Conference Phone 8832 Cisco unified Ip Conference Phone 8831 Firmware Cisco ip Phone 7811 Firmware Cisco ip Phone 6841 Cisco wireless Ip Phone 8821-ex Cisco ip Phone 6861 Cisco ip Phone 6821 With Multiplatform Firmware Cisco ip Phone 8811 Cisco ip Phone 7821 Firmware Cisco ip Phone 8861 Cisco ip Phone 7861 Firmware Cisco ip Phone 6851 With Multiplatform Firmware Cisco ip Phone 7841 Cisco ip Phone 7821 Cisco wireless Ip Phone 8821 Cisco ip Conference Phone 7832 Cisco ip Phone 8845 With Multiplatform Firmware Cisco Cisco ip Phone 8861 With Multiplatform Firmware Cisco ip Phone 6821 Cisco ip Phone 8865 Cisco ip Phone 6871 Cisco ip Phone 7861 Cisco ip Phone 7841 Firmware Cisco ip Conference Phone 7832 With Multiplatform Firmware Cisco ip Phone 8851 Cisco ip Phone 8811 Firmware Cisco wireless Ip Phone 8821 Firmware Cisco ip Phone 6851 Cisco ip Phone 6861 With Multiplatform Firmware Cisco ip Phone 8841 With Multiplatform Firmware Cisco unified Ip Conference Phone 8831 Cisco ip Phone 7841 With Multiplatform Firmware Cisco unified Ip Conference Phone 8831 For Third-party Call Control Firmware Cisco ip Conference Phone 8832 With Multiplatform Firmware Cisco ip Phone 8811 With Multiplatform Firmware Cisco ip Phone 6841 With Multiplatform Firmware Cisco ip Phone 6871 With Multiplatform Firmware Cisco ip Phone 7821 With Multiplatform Firmware Cisco wireless Ip Phone 8821-ex Firmware Cisco ip Phone 8865 With Multiplatform Firmware
References	~~() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ipphone-rce-dos-U2PsSkz3 -~~	() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ipphone-rce-dos-U2PsSkz3 - Vendor Advisory
References	~~() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-distupd-N87eB6Z3 -~~	() https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-distupd-N87eB6Z3 - Vendor Advisory
CPE		cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:::::::: cpe:2.3:h:cisco:ip_phone_6841:-:::::::* cpe:2.3:o:cisco:ip_phone_7811_with_multiplatform_firmware:::::::: cpe:2.3:o:cisco:ip_conference_phone_8832_with_multiplatform_firmware:::::::: cpe:2.3:h:cisco:ip_phone_6821:-:::::::* cpe:2.3:h:cisco:ip_phone_8845:-:::::::* cpe:2.3:o:cisco:ip_phone_7841_with_multiplatform_firmware:::::::: cpe:2.3:h:cisco:ip_phone_7821:-:::::::* cpe:2.3:o:cisco:ip_phone_8865_with_multiplatform_firmware:::::::: cpe:2.3:h:cisco:ip_phone_7861:-:::::::* cpe:2.3:o:cisco:ip_phone_6851_with_multiplatform_firmware:::::::: cpe:2.3:o:cisco:ip_phone_8861_firmware:::::::: cpe:2.3:o:cisco:unified_ip_conference_phone_8831_for_third-party_call_control_firmware:-:::::::* cpe:2.3:o:cisco:wireless_ip_phone_8821-ex_firmware:::::::: cpe:2.3:o:cisco:ip_phone_7861_firmware:12.8\(1\):-:::::: cpe:2.3:h:cisco:ip_phone_7811:-:::::::* cpe:2.3:h:cisco:ip_phone_8811:-:::::::* cpe:2.3:h:cisco:spa525g:-:::::::* cpe:2.3:o:cisco:ip_phone_6841_with_multiplatform_firmware:::::::: cpe:2.3:o:cisco:ip_phone_8811_firmware:::::::: cpe:2.3:h:cisco:ip_phone_8865:-:::::::* cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:10.3\(1\):sr4b:::::: cpe:2.3:o:cisco:ip_phone_8841_with_multiplatform_firmware:::::::: cpe:2.3:o:cisco:ip_phone_8865_firmware:::::::: cpe:2.3:o:cisco:ip_phone_7861_with_multiplatform_firmware:::::::: cpe:2.3:h:cisco:ip_phone_6851:-:::::::* cpe:2.3:h:cisco:ip_phone_6871:-:::::::* cpe:2.3:h:cisco:ip_phone_6861:-:::::::* cpe:2.3:o:cisco:ip_phone_7821_firmware:12.8\(1\):-:::::: cpe:2.3:o:cisco:ip_phone_8841_firmware:12.8\(1\):-:::::: cpe:2.3:o:cisco:spa525g_firmware:-:::::::* cpe:2.3:o:cisco:ip_phone_8811_firmware:12.8\(1\):-:::::: cpe:2.3:h:cisco:ip_phone_8861:-:::::::* cpe:2.3:o:cisco:ip_conference_phone_7832_firmware:12.8\(1\):-:::::: cpe:2.3:o:cisco:ip_phone_6861_with_multiplatform_firmware:::::::: cpe:2.3:o:cisco:ip_phone_6871_with_multiplatform_firmware:::::::: cpe:2.3:o:cisco:ip_phone_8845_firmware:12.8\(1\):-:::::: cpe:2.3:o:cisco:ip_phone_8841_firmware:::::::: cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:10.3\(1\):-:::::: cpe:2.3:o:cisco:ip_phone_8865_firmware:12.8\(1\):-:::::: cpe:2.3:o:cisco:ip_phone_8861_firmware:12.8\(1\):-:::::: cpe:2.3:o:cisco:ip_phone_8851_firmware:12.8\(1\):-:::::: cpe:2.3:o:cisco:ip_phone_8845_firmware:::::::: cpe:2.3:h:cisco:unified_ip_conference_phone_8831:-:::::::* cpe:2.3:o:cisco:ip_conference_phone_7832_firmware:::::::: cpe:2.3:h:cisco:ip_conference_phone_7832:-:::::::* cpe:2.3:h:cisco:ip_phone_7841:-:::::::* cpe:2.3:o:cisco:ip_phone_8861_with_multiplatform_firmware:::::::: cpe:2.3:o:cisco:wireless_ip_phone_8821_firmware:::::::: cpe:2.3:o:cisco:ip_phone_6821_with_multiplatform_firmware:::::::: cpe:2.3:o:cisco:ip_phone_7861_firmware:::::::: cpe:2.3:o:cisco:ip_phone_7811_firmware:::::::: cpe:2.3:o:cisco:ip_conference_phone_8832_firmware:12.8\(1\):-:::::: cpe:2.3:h:cisco:ip_phone_8851:-:::::::* cpe:2.3:o:cisco:ip_phone_7841_firmware:::::::: cpe:2.3:o:cisco:ip_conference_phone_7832_with_multiplatform_firmware:::::::: cpe:2.3:o:cisco:ip_conference_phone_8832_firmware:::::::: cpe:2.3:o:cisco:ip_phone_7841_firmware:12.8\(1\):-:::::: cpe:2.3:o:cisco:ip_phone_8851_firmware:::::::: cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:10.3\(1\):sr3:::::: cpe:2.3:h:cisco:ip_conference_phone_8832:-:::::::* cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:10.3\(1\):sr2:::::: cpe:2.3:o:cisco:ip_phone_8851_with_multiplatform_firmware:::::::: cpe:2.3:o:cisco:ip_phone_7821_with_multiplatform_firmware:::::::: cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:10.3\(1\):sr1:::::: cpe:2.3:o:cisco:ip_phone_8811_with_multiplatform_firmware:::::::: cpe:2.3:o:cisco:ip_phone_7811_firmware:12.8\(1\):-:::::: cpe:2.3:h:cisco:ip_phone_8841:-:::::::* cpe:2.3:h:cisco:wireless_ip_phone_8821:-:::::::* cpe:2.3:o:cisco:unified_ip_conference_phone_8831_firmware:10.3\(1\):sr6:::::: cpe:2.3:h:cisco:wireless_ip_phone_8821-ex:-:::::::* cpe:2.3:o:cisco:ip_phone_7821_firmware:::::::: cpe:2.3:o:cisco:ip_phone_8845_with_multiplatform_firmware::::::::

18 Nov 2024, 17:11

Type	Values Removed	Values Added
Summary		(es) Varias vulnerabilidades en las implementaciones de Cisco Discovery Protocol y Link Layer Discovery Protocol (LLDP) para los teléfonos IP de Cisco de las series 68xx/78xx/88xx podrían permitir que un atacante adyacente no autenticado ejecute código de forma remota o provoque una recarga de un teléfono IP afectado. Estas vulnerabilidades se deben a la falta de comprobaciones cuando el teléfono IP procesa un paquete Cisco Discovery Protocol o LLDP. Un atacante podría explotar estas vulnerabilidades enviando un paquete Cisco Discovery Protocol o LLDP malicioso al teléfono IP de destino. Una explotación exitosa podría permitir al atacante ejecutar código en el teléfono IP afectado o hacer que se recargue inesperadamente, lo que resultaría en una condición de denegación de servicio (DoS). Nota: Cisco Discovery Protocol es un protocolo de capa 2. Para explotar estas vulnerabilidades, un atacante debe estar en el mismo dominio de difusión que el dispositivo afectado (adyacente a la capa 2). Cisco ha publicado actualizaciones de software que solucionan estas vulnerabilidades. No existen workarounds que solucionen estas vulnerabilidades.

18 Nov 2024, 16:15

Type	Values Removed	Values Added
New CVE

6.5^/10

Attack Vector ADJACENT_NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact HIGH

Scope UNCHANGED