自己報告されたバージョンによると、SIPソフトウェアを実行しているリモートのCisco IPまたはビデオ電話は、複数の脆弱性の影響を受けます:

  - Cisco IP Phone ファームウェアの Web ベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者は、影響を受けるデバイスのウェブベースの管理インターフェースに細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせる可能性があります。(CVE-2024-20376)

  - Cisco IP Phone ファームウェアの Web ベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスから機密情報を取得する可能性があります。この脆弱性は、影響を受けるデバイス上のWebベース管理インターフェイスの特定のエンドポイントに対する認証が不足していることが原因です。攻撃者が、影響を受けるデバイスに接続することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスへの認証されていないアクセスを取得し、リプレイされる可能性のあるVoIP通話を含む、影響を受けるデバイスの資格情報とトラフィックを記録する可能性があります。(CVE-2024-20378)

  - Cisco IP Phone ファームウェアの XML サービスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスで電話を開始できる可能性があります。この脆弱性が存在するのは、XML リクエストの解析中に境界チェックが行われないためです。攻撃者がこの脆弱性を悪用し、細工されたXMLリクエストを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がデバイス上で通話を開始したり、サウンドを再生したりする可能性があります。(CVE-2024-20357)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco IPおよびビデオ電話の複数の脆弱性(cisco-sa-ipphone-multi-vulns-cXAhCvS)

high Nessus プラグイン ID 327615

バージョン 1.1