JVNDB-2011-003140

Cisco Unified IP Phones 7900 における権限を取得される脆弱性

Cisco Unified IP Phones 7900 のソフトウェアには、権限を取得される脆弱性が存在します。
本問題は、Bug ID CSCtn65815 の問題です。

シスコシステムズ

• Skinny Client Control Protocol Software 9.2.1 未満
• Cisco Unified IP Phone 7906 ソフトウェア 7.2 (3) から 9.2(1)
• Cisco Unified IP Phone 7911G ソフトウェア 7.2 (1) から 9.2(1)
• Cisco Unified IP Phone 7931G ソフトウェア 8.3 (1) から 9.2(1)
• Cisco Unified IP Phone 7941G ソフトウェア 7.0 (2) から 9.2(1)
• Cisco Unified IP Phone 7941G-GE ソフトウェア 9.0 から 9.2(1)
• Cisco Unified IP Phone 7942G ソフトウェア 8.3 (2) から 9.2(1)
• Cisco Unified IP Phone 7945G ソフトウェア 8.3 (2) から 9.2(1)
• Cisco Unified IP Phone 7961G ソフトウェア 7.0 (2) から 9.2(1)
• Cisco Unified IP Phone 7961G-GE ソフトウェア 9.0 から 9.2(1)
• Cisco Unified IP Phone 7962G ソフトウェア 8.3 (2) から 9.2(1)
• Cisco Unified IP Phone 7965G ソフトウェア 8.3 (2) から 9.2(1)
• Cisco Unified IP Phone 7970G ソフトウェア 5.0 (1) から 9.2(1)
• Cisco Unified IP Phone 7971G-GE ソフトウェア 9.0 から 9.2(1)
• Cisco Unified IP Phone 7975G ソフトウェア 9.2.1 未満

ローカルユーザにより、権限を取得される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : cisco-sa-20110601-phone
• Cisco Systems Inc : 23247
• シスコ セキュリティアドバイザリ : cisco-sa-20110601-phone

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2011-1603

1. National Vulnerability Database (NVD) : CVE-2011-1603

• [2011年12月01日]
    掲載