Cisco Desk Phone 9800 シリーズ、Cisco IP Phone 7800 および 8800 シリーズ、Cisco Video Phone 8875 におけるディレクトリ権限に関する脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイス上の機密情報にアクセスできる可能性があります。この脆弱性は、製品が明示的にアクセスを許可されていない第三者に機密情報を公開してしまうことが原因で発生します。攻撃者は、Webアクセスが有効になっているデバイスのIPアドレスに細工したパケットを送信することで、この脆弱性を悪用可能です。悪用が成功すると、攻撃者がデバイスから機密情報にアクセスできます。注意点として、この脆弱性を悪用するには電話機でWebアクセスが有効になっている必要がありますが、Webアクセスはデフォルトで無効になっています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。