| Title | シスコシステムズのip phone 6821 with multiplatform ファームウェア等の複数製品における根本の脆弱性による認証回避の脆弱性 |
|---|---|
| Summary | Cisco IP電話のファームウェアにはウェブベース管理インターフェースの脆弱性が存在し、認証されていないリモートの攻撃者が影響を受けるデバイスから機密情報を取得できる可能性があります。この脆弱性は、影響を受けるデバイスのウェブベース管理インターフェースの特定のエンドポイントに認証が存在しないことが原因で発生します。攻撃者は影響を受けるデバイスに接続し、この脆弱性を悪用できます。攻撃が成功すると、攻撃者はデバイスへ不正アクセスでき、ユーザーの認証情報を取得したり、影響を受けるデバイスとの通信トラフィック（VoIP通話を含む）を記録したり、その通話内容を再生したりすることが可能になります。 |
| Possible impacts | 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | May 1, 2024, midnight |
| Registration Date | Jan. 7, 2026, 6:24 p.m. |
| Last Update | Jan. 7, 2026, 6:24 p.m. |
| CVSS3.0 : 重要 | |
| Score | 7.5 |
|---|---|
| Vector | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| シスコシステムズ |
| Cisco IP Conference Phone 7811 with Multiplatform ファームウェア 12.0.4 |
| Cisco IP Conference Phone 7811 with Multiplatform ファームウェア 12.0.4 未満 |
| Cisco IP Phone 8811 with Multiplatform ファームウェア 12.0.4 |
| Cisco IP Phone 8811 with Multiplatform ファームウェア 12.0.4 未満 |
| Cisco IP Phone 8841 with Multiplatform ファームウェア 12.0.4 |
| Cisco IP Phone 8841 with Multiplatform ファームウェア 12.0.4 未満 |
| Cisco IP Phone 8851 with Multiplatform ファームウェア 12.0.4 |
| Cisco IP Phone 8851 with Multiplatform ファームウェア 12.0.4 未満 |
| ip phone 6821 with multiplatform ファームウェア 12.0.4 |
| ip phone 6821 with multiplatform ファームウェア 12.0.4 未満 |
| ip phone 6841 with multiplatform ファームウェア 12.0.4 |
| ip phone 6841 with multiplatform ファームウェア 12.0.4 未満 |
| ip phone 6851 with multiplatform ファームウェア 12.0.4 |
| ip phone 6851 with multiplatform ファームウェア 12.0.4 未満 |
| ip phone 6861 with multiplatform ファームウェア 12.0.4 |
| ip phone 6861 with multiplatform ファームウェア 12.0.4 未満 |
| ip phone 6871 with multiplatform ファームウェア 12.0.4 |
| ip phone 6871 with multiplatform ファームウェア 12.0.4 未満 |
| ip phone 7821 with multiplatform ファームウェア 12.0.4 |
| ip phone 7821 with multiplatform ファームウェア 12.0.4 未満 |
| Ip Phone 7841 With Multiplatform Firmware 12.0.4 |
| Ip Phone 7841 With Multiplatform Firmware 12.0.4 未満 |
| Ip Phone 7861 With Multiplatform Firmware 12.0.4 |
| Ip Phone 7861 With Multiplatform Firmware 12.0.4 未満 |
| Ip Phone 8851nr With Multiplatform Firmware 12.0.4 |
| Ip Phone 8851nr With Multiplatform Firmware 12.0.4 未満 |
| Ip Phone 8861 With Multiplatform Firmware 12.0.4 |
| Ip Phone 8861 With Multiplatform Firmware 12.0.4 未満 |
| Video Phone 8875 With Multiplatform Firmware 2.3.1.0101 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年01月07日] 掲載 |
Jan. 7, 2026, 6:24 p.m. |
| Summary | A vulnerability in the web-based management interface of Cisco IP Phone firmware could allow an unauthenticated, remote attacker to retrieve sensitive information from an affected device. This vulnerability is due to a lack of authentication for specific endpoints of the web-based management interface on an affected device. An attacker could exploit this vulnerability by connecting to the affected device. A successful exploit could allow the attacker to gain unauthorized access to the device, enabling the recording of user credentials and traffic to and from the affected device, including VoIP calls that could be replayed. |
|---|---|
| Publication Date | May 2, 2024, 2:15 a.m. |
| Registration Date | May 2, 2024, 10 a.m. |
| Last Update | Nov. 21, 2024, 5:52 p.m. |