製品・ソフトウェアに関する情報
脆弱性検索
UNIVERGE DT シリーズにおける重要なデータに対する暗号化の欠如の脆弱性
タイトル UNIVERGE DT シリーズにおける重要なデータに対する暗号化の欠如の脆弱性
概要

NECプラットフォームズ株式会社が提供する IP 多機能電話機および IP Phone Manager、データメンテナンスツールには、重要なデータに対する暗号化の欠如 (CWE-311) の脆弱性が存在します。 この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。

想定される影響 当該製品を収容している社内ネットワークにアクセス可能な第三者によって、IP Phone Manager およびデータメンテナンスツール利用中のパケットを解析されることで、IP 多機能電話機の設定情報を窃取される可能性があります。また、窃取された設定情報が悪用されることで、設定情報を改ざんされ、IP 多機能電話機が使用できなくなる可能性があります。
対策

[アップデートする] 開発者が提供する情報を元に、ソフトウェアのアップデートを行ってください。 [ワークアラウンドを実施する] 以下の回避策を適用することで、本脆弱性の影響を回避することが可能です。 <ul><li>パケットキャプチャ等が行われないように、社内ネットワークを適切に運用・管理する</li> <li>IP Phone Manager およびデータメンテナンスツールを保守以外の用途で利用されないように、利用目的・実績を管理する</li></ul>
公表日 2021年12月17日0:00
登録日 2021年12月17日14:19
最終更新日 2021年12月17日14:19
CVSS3.0 : 低
スコア 3.1
ベクター CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
CVSS2.0 : 注意
スコア 1.8
ベクター AV:A/AC:H/Au:N/C:P/I:N/A:N
影響を受けるシステム
NECプラットフォームズ株式会社
IP 多機能電話機 DT800 シリーズ（DT820） ITY-6DG-1P(BK)TEL for China V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-6DG-1P(BK)TEL V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-8LCGX-1(BK)TEL V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-8LCGX-1P(BK)TEL for China V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-8LCGX-1P(BK)TEL V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-8LDX-1(BK)TEL (OpEx) V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-8LDX-1(BK)TEL V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-8LDX-1P(BK)TEL for China V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-8LDX-1P(BK)TEL V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-32LCG-1P(BK)TEL for China V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-32LCG-1P(BK)TEL V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-32LDG-1P(BK)TEL for China V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-32LDG-1P(BK)TEL V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-6D-1(BK)TEL V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-6D-1P(BK)TEL for China V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-6D-1P(BK)TEL V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT820） ITY-6DG-1A(BK)TEL V3.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-12CG-3(BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-12CG-3P(WH/BK)TEL for China V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-12CG-3P(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-12D-1D(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-12D-2D(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-12D-3(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-12D-3P(WH/BK)TEL for China V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-12D-3P(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-12DG-3(BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-12DG-3P(WH/BK)TEL for China V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-12DG-3P(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24CG-2D(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24CG-3A(BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24D-1D(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24D-2D(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24D-3(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24D-3A(BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24D-3P(WH/BK)TEL for China V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24D-3P(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24DG-2D(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24DG-3A(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24PA-1D(WH)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24PA-2D(WH)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24PAG-2D(WH)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24PD-1D(WH)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24PD-2D(WH)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-24PDG-2D(WH)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-32D-1D(WH)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-32D-2D(WH)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-32DLK-2D(WH)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-8LD-3(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-8LDG-3(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-8LDG-3A(BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-8LDG-3P(WH/BK)TEL for China V5.2.7.0 およびそれ以前
IP 多機能電話機 DT800 シリーズ（DT830） ITZ-8LDG-3P(WH/BK)TEL V5.2.7.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-12D-1(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-12D-1P(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-12D-1U(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-12DG-1D(WH)TEL(R) V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-12DG-1P(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-12DG-1U(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-32LCG-1A(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-32LCG-1D(WH/BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-32LCG-1P(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-6D-1(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-6D-1P(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-6D-1U(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-6DG-1A(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-6DG-1D(WH/BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-6DG-1P(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-6DG-1U(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-8LCG-1P(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-8LCX-1(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT920） ITK-8LCX-1P(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT930） ITK-12CG-1D(WH/BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT930） ITK-24CG-1(WH/BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT930） ITK-24CG-1A(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT930） ITK-24CG-1D(WH/BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT930） ITK-24CG-1P(WH/BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT930） ITK-24CG-1U(WH/BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT930） ITK-32CG-1D(WH)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT930） ITK-32TCG-1A(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT930） ITK-32TCG-1D(WH/BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT930） ITK-32TCGX-1P(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT930） ITK-8TCGX-1(BK)TEL V2.4.0.0 およびそれ以前
IP 多機能電話機 DT900 シリーズ（DT930） ITK-8TCGX-1P(BK)TEL V2.4.0.0 およびそれ以前
保守者向け PC ツール IP Phone Manager V8.9.1 およびそれ以前
保守者向け PC ツール データメンテナンスツール DT800 シリーズ用 V4.2.0.0 およびそれ以前
保守者向け PC ツール データメンテナンスツール DT900 シリーズ用 V5.3.0.0 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2021年12月17日]
  掲載		 2021年12月9日14:54
NVD脆弱性情報
CVE-2021-44746
概要

UNIVERGE DT 820 V3.2.7.0 and prior, UNIVERGE DT 830 V5.2.7.0 and prior, UNIVERGE DT 930 V2.4.0.0 and prior, IP Phone Manager V8.9.1 and prior, Data Maintenance Tool for DT900 Series V5.3.0.0 and prior, Data Maintenance Tool for DT800 Series V4.2.0.0 and prior allows a remote attacker who can access to the internal network, the configuration information may be obtained.

公表日 2022年2月2日0:15
登録日 2022年2月2日10:00
最終更新日 2024年11月21日15:31
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:nec:univerge_dt830_firmware:*:*:*:*:*:*:*:* 5.2.7.0
実行環境
1 cpe:2.3:h:nec:univerge_dt830:-:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:o:nec:univerge_dt820_firmware:*:*:*:*:*:*:*:* 3.2.7.0
実行環境
1 cpe:2.3:h:nec:univerge_dt820:-:*:*:*:*:*:*:*
構成3 以上 以下 より上 未満
cpe:2.3:o:nec:univerge_dt930_firmware:*:*:*:*:*:*:*:* 2.4.0.0
実行環境
1 cpe:2.3:h:nec:univerge_dt930:-:*:*:*:*:*:*:*
構成4 以上 以下 より上 未満
cpe:2.3:a:nec:univerge_dt900_data_maintenance_tool:*:*:*:*:*:*:*:* 5.3.0.0
構成5 以上 以下 より上 未満
cpe:2.3:a:nec:univerge_dt800_data_maintenance_tool:*:*:*:*:*:*:*:* 4.2.0.0
構成6 以上 以下 より上 未満
cpe:2.3:a:nec:univerge_ip_phone_manager:*:*:*:*:*:*:*:* 8.9.1
関連情報、対策とツール
共通脆弱性一覧