JVNDB-2024-029781

 シスコシステムズのip phone 6821 with multiplatform ファームウェア等の複数製品における境界外書き込みに関する脆弱性

この脆弱性は、認証されていないリモートの攻撃者が影響を受けるCisco IP Phoneに細工されたXMLリクエストを送信することで、デバイスで電話を発信できてしまう問題です。この問題は、XMLリクエストの解析時に適切な境界チェックが行われないことが原因で発生します。攻撃が成功すると、攻撃者はデバイスで電話を発信したり、音声を再生したりすることができます。

シスコシステムズ

• Cisco IP Conference Phone 7811 with Multiplatform ファームウェア 12.0.4 およびそれ以前
• Cisco IP Phone 8811 with Multiplatform ファームウェア 12.0.4 およびそれ以前
• Cisco IP Phone 8841 with Multiplatform ファームウェア 12.0.4 およびそれ以前
• Cisco IP Phone 8845 with Multiplatform ファームウェア 12.0.4 およびそれ以前
• Cisco IP Phone 8851 with Multiplatform ファームウェア 12.0.4 およびそれ以前
• ip phone 6821 with multiplatform ファームウェア 12.0.4 およびそれ以前
• ip phone 6841 with multiplatform ファームウェア 12.0.4 およびそれ以前
• ip phone 6851 with multiplatform ファームウェア 12.0.4 およびそれ以前
• ip phone 6861 with multiplatform ファームウェア 12.0.4 およびそれ以前
• ip phone 6871 with multiplatform ファームウェア 12.0.4 およびそれ以前
• ip phone 7821 with multiplatform ファームウェア 12.0.4 およびそれ以前
• Ip Phone 7832 With Multiplatform Firmware 12.0.4 およびそれ以前
• Ip Phone 7841 With Multiplatform Firmware 12.0.4 およびそれ以前
• Ip Phone 7861 With Multiplatform Firmware 12.0.4 およびそれ以前
• Ip Phone 8832 With Multiplatform Firmware 12.0.4 およびそれ以前
• Ip Phone 8861 With Multiplatform Firmware 12.0.4 およびそれ以前
• Ip Phone 8865 With Multiplatform Firmware 12.0.4 およびそれ以前
• video phone 8875 ファームウェア 2.3.1.0101 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : Cisco IP Phone 6800, 7800, and 8800 Series with Multiplatform Firmware Vulnerabilities

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2024-20357

1. National Vulnerability Database (NVD) : CVE-2024-20357

• [2026年01月07日]
    掲載