自己報告されたバージョンによると、リモートデバイスで実行されている Cisco Unified IP Phone ソフトウェアのバージョンには、次の脆弱性があります：

  - Cisco Unified IP Phones 7900 シリーズは、権限昇格の脆弱性の影響を受けやすくなっています。認証された攻撃者が、この問題を悪用して、権限のない電話構成の変更を行ったり、機密情報へのアクセス権を取得したりする可能性があります。（CVE-2011-1602、CVE-2011-1603）

  - Cisco Unified IP Phones 7900 シリーズは、セキュリティバイパスの脆弱性の影響を受けやすくなっています。攻撃者が、この問題を悪用して、署名認証メカニズムをバイパスする可能性があります。悪用に成功した場合、認証された攻撃者が、署名認証のない細工されたソフトウェアイメージをロードできる可能性があります。（CVE-2011-1637）

検出

Cisco Unified IP Phones の複数の脆弱性（cisco-sa-20110601-phone）

medium Nessus プラグイン ID 70095

変更ログが見つかりません