JVNDB-2024-029779

 シスコシステムズのip phone 6821 with multiplatform ファームウェア等の複数製品における根本の脆弱性による認証回避の脆弱性

Cisco IP電話のファームウェアにはウェブベース管理インターフェースの脆弱性が存在し、認証されていないリモートの攻撃者が影響を受けるデバイスから機密情報を取得できる可能性があります。この脆弱性は、影響を受けるデバイスのウェブベース管理インターフェースの特定のエンドポイントに認証が存在しないことが原因で発生します。攻撃者は影響を受けるデバイスに接続し、この脆弱性を悪用できます。攻撃が成功すると、攻撃者はデバイスへ不正アクセスでき、ユーザーの認証情報を取得したり、影響を受けるデバイスとの通信トラフィック（VoIP通話を含む）を記録したり、その通話内容を再生したりすることが可能になります。

シスコシステムズ

• Cisco IP Conference Phone 7811 with Multiplatform ファームウェア 12.0.4 未満
• Cisco IP Conference Phone 7811 with Multiplatform ファームウェア 12.0.4
• Cisco IP Phone 8811 with Multiplatform ファームウェア 12.0.4 未満
• Cisco IP Phone 8811 with Multiplatform ファームウェア 12.0.4
• Cisco IP Phone 8841 with Multiplatform ファームウェア 12.0.4 未満
• Cisco IP Phone 8841 with Multiplatform ファームウェア 12.0.4
• Cisco IP Phone 8851 with Multiplatform ファームウェア 12.0.4 未満
• Cisco IP Phone 8851 with Multiplatform ファームウェア 12.0.4
• ip phone 6821 with multiplatform ファームウェア 12.0.4 未満
• ip phone 6821 with multiplatform ファームウェア 12.0.4
• ip phone 6841 with multiplatform ファームウェア 12.0.4 未満
• ip phone 6841 with multiplatform ファームウェア 12.0.4
• ip phone 6851 with multiplatform ファームウェア 12.0.4 未満
• ip phone 6851 with multiplatform ファームウェア 12.0.4
• ip phone 6861 with multiplatform ファームウェア 12.0.4 未満
• ip phone 6861 with multiplatform ファームウェア 12.0.4
• ip phone 6871 with multiplatform ファームウェア 12.0.4 未満
• ip phone 6871 with multiplatform ファームウェア 12.0.4
• ip phone 7821 with multiplatform ファームウェア 12.0.4 未満
• ip phone 7821 with multiplatform ファームウェア 12.0.4
• Ip Phone 7841 With Multiplatform Firmware 12.0.4 未満
• Ip Phone 7841 With Multiplatform Firmware 12.0.4
• Ip Phone 7861 With Multiplatform Firmware 12.0.4 未満
• Ip Phone 7861 With Multiplatform Firmware 12.0.4
• Ip Phone 8851nr With Multiplatform Firmware 12.0.4 未満
• Ip Phone 8851nr With Multiplatform Firmware 12.0.4
• Ip Phone 8861 With Multiplatform Firmware 12.0.4 未満
• Ip Phone 8861 With Multiplatform Firmware 12.0.4
• Video Phone 8875 With Multiplatform Firmware 2.3.1.0101 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : Cisco IP Phone 6800, 7800, and 8800 Series with Multiplatform Firmware Vulnerabilities

1. 根本の脆弱性による認証回避(CWE-305) [その他]

1. CVE-2024-20378

1. National Vulnerability Database (NVD) : CVE-2024-20378

• [2026年01月07日]
    掲載