Cisco Unified IP Phones の複数の脆弱性（cisco-sa-20110601-phone）

medium Nessus プラグイン ID 70095

Language:

概要

リモート IP テレフォニー装置に、ベンダーが提供したパッチがありません。

説明

自己報告されたバージョンによると、リモートデバイスで実行されている Cisco Unified IP Phone ソフトウェアのバージョンには、次の脆弱性があります：

- Cisco Unified IP Phones 7900 シリーズは、権限昇格の脆弱性の影響を受けやすくなっています。認証された攻撃者が、この問題を悪用して、権限のない電話構成の変更を行ったり、機密情報へのアクセス権を取得したりする可能性があります。（CVE-2011-1602、CVE-2011-1603）

- Cisco Unified IP Phones 7900 シリーズは、セキュリティバイパスの脆弱性の影響を受けやすくなっています。攻撃者が、この問題を悪用して、署名認証メカニズムをバイパスする可能性があります。悪用に成功した場合、認証された攻撃者が、署名認証のない細工されたソフトウェアイメージをロードできる可能性があります。（CVE-2011-1637）