JVNDB-2025-024029

 シスコシステムズのCisco Desk Phone 9841 ファームウェア等の複数製品におけるアクセス制御に関する脆弱性

Cisco Desk Phone 9800シリーズ、Cisco IP Phone 7800および8800シリーズ、Cisco Video Phone 8875にはディレクトリ権限に関する脆弱性が存在し、認証されていないリモートの攻撃者が影響を受けるデバイス上で任意のファイルを書き込む可能性があります。この問題は認証制御の不備が原因であり、攻撃者が細工されたリクエストを送信することで悪用できます。攻撃が成功すると、攻撃者はオペレーティングシステム内の特定ディレクトリに任意のファイルを書き込むことが可能です。なお、この脆弱性を悪用するには電話機のWebアクセスを有効にする必要がありますが、デフォルトでは無効になっています。

シスコシステムズ

• Cisco Desk Phone 9841 ファームウェア 3.0\(1\) 以上 3.3\(1\) 未満
• Cisco Desk Phone 9851 ファームウェア 3.0\(1\) 以上 3.3\(1\) 未満
• Cisco Desk Phone 9861 ファームウェア 3.0\(1\) 以上 3.3\(1\) 未満
• Cisco Desk Phone 9871 ファームウェア 3.0\(1\) 以上 3.3\(1\) 未満
• IP Phone 7811 ファームウェア 14.3\(1\) 未満
• IP Phone 7811 ファームウェア 14.3\(1\)
• IP Phone 7821 ファームウェア 14.3\(1\) 未満
• IP Phone 7821 ファームウェア 14.3\(1\)
• IP Phone 7841 ファームウェア 14.3\(1\) 未満
• IP Phone 7841 ファームウェア 14.3\(1\)
• IP Phone 7861 ファームウェア 14.3\(1\) 未満
• IP Phone 7861 ファームウェア 14.3\(1\)
• IP Phone 8811 ファームウェア 14.3\(1\) 未満
• IP Phone 8811 ファームウェア 14.3\(1\)
• IP Phone 8821 ファームウェア 11.0\(6\) 未満
• IP Phone 8821 ファームウェア 11.0\(6\)
• IP Phone 8841 ファームウェア 14.3\(1\) 未満
• IP Phone 8841 ファームウェア 14.3\(1\)
• IP Phone 8845 ファームウェア 14.3\(1\) 未満
• IP Phone 8845 ファームウェア 14.3\(1\)
• IP Phone 8851 ファームウェア 14.3\(1\) 未満
• IP Phone 8851 ファームウェア 14.3\(1\)
• IP Phone 8851nr Firmware 14.3\(1\) 未満
• IP Phone 8851nr Firmware 14.3\(1\)
• IP Phone 8861 ファームウェア 14.3\(1\) 未満
• IP Phone 8861 ファームウェア 14.3\(1\)
• IP Phone 8865 ファームウェア 14.3\(1\) 未満
• IP Phone 8865 ファームウェア 14.3\(1\)
• video phone 8875 ファームウェア 2.3\(1\) 未満
• video phone 8875 ファームウェア 3.0\(1\) 以上 3.3\(1\) 未満
• video phone 8875 ファームウェア 2.3\(1\)

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Software Vulnerabilities

1. 不適切なアクセス制御(CWE-284) [その他]

1. CVE-2025-20335

1. National Vulnerability Database (NVD) : CVE-2025-20335

• [2026年01月07日]
    掲載