JVNDB-2024-029778
|
シスコシステムズのCisco Desk Phone 9841 ファームウェア等の複数製品における情報漏えいに関する脆弱性
|
|
この脆弱性は、Web UIで機密情報が不適切に保存されているため、認証されていないリモートの攻撃者が電話機上の通話記録などの機密情報にアクセスできる可能性があります。ウェブアクセス機能が有効になっている場合、攻撃者はIPアドレスにアクセスすることで、この問題を悪用する可能性があります。ウェブアクセスは初期状態では無効化されています。
|
|
CVSS v3 による深刻度
基本値: 5.3 (警告) [その他]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 低
- 完全性への影響(I): なし
- 可用性への影響(A): なし
|
|
|
シスコシステムズ
- Cisco Desk Phone 9841 ファームウェア 3.1\(1\)
- Cisco Desk Phone 9851 ファームウェア 3.1\(1\)
- Cisco Desk Phone 9861 ファームウェア 3.1\(1\)
- Cisco Desk Phone 9871 ファームウェア 3.1\(1\)
- Cisco IP Conference Phone 7832 ファームウェア 14.3\(1\) 未満
- Cisco IP Conference Phone 8832 ファームウェア 14.3\(1\) 未満
- Ip Conference Phone 8831 Firmware 14.3\(1\) 未満
- IP Phone 7811 ファームウェア 14.3\(1\) 未満
- IP Phone 7821 ファームウェア 14.3\(1\) 未満
- IP Phone 7841 ファームウェア 14.3\(1\) 未満
- IP Phone 7861 ファームウェア 14.3\(1\) 未満
- IP Phone 8811 ファームウェア 14.3\(1\) 未満
- IP Phone 8841 ファームウェア 14.3\(1\) 未満
- IP Phone 8845 ファームウェア 14.3\(1\) 未満
- IP Phone 8851 ファームウェア 14.3\(1\) 未満
- IP Phone 8851nr Firmware 14.3\(1\) 未満
- IP Phone 8861 ファームウェア 14.3\(1\) 未満
- video phone 8875 ファームウェア 2.3\(1\) 未満
- video phone 8875 ファームウェア 2.3\(1\)
|
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。
|
|
当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
|
|
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
シスコシステムズ
|
|
- 情報漏えい(CWE-200) [その他]
|
|
- CVE-2024-20445
|
|
- National Vulnerability Database (NVD) : CVE-2024-20445
|
|
|
