シスコシステムズのCisco Desk Phone 9841 ファームウェア等の複数製品におけるアクセス制御に関する脆弱性
タイトル シスコシステムズのCisco Desk Phone 9841 ファームウェア等の複数製品におけるアクセス制御に関する脆弱性
概要

Cisco Desk Phone 9800シリーズ、Cisco IP Phone 7800および8800シリーズ、Cisco Video Phone 8875にはディレクトリ権限に関する脆弱性が存在し、認証されていないリモートの攻撃者が影響を受けるデバイス上で任意のファイルを書き込む可能性があります。この問題は認証制御の不備が原因であり、攻撃者が細工されたリクエストを送信することで悪用できます。攻撃が成功すると、攻撃者はオペレーティングシステム内の特定ディレクトリに任意のファイルを書き込むことが可能です。なお、この脆弱性を悪用するには電話機のWebアクセスを有効にする必要がありますが、デフォルトでは無効になっています。

想定される影響 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 
対策

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2025年9月3日0:00
登録日 2026年1月7日18:23
最終更新日 2026年1月7日18:23
CVSS3.0 : 警告
スコア 5.3
ベクター CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
影響を受けるシステム
シスコシステムズ
Cisco Desk Phone 9841 ファームウェア 3.0\(1\) 以上 3.3\(1\) 未満
Cisco Desk Phone 9851 ファームウェア 3.0\(1\) 以上 3.3\(1\) 未満
Cisco Desk Phone 9861 ファームウェア 3.0\(1\) 以上 3.3\(1\) 未満
Cisco Desk Phone 9871 ファームウェア 3.0\(1\) 以上 3.3\(1\) 未満
IP Phone 7811 ファームウェア 14.3\(1\)
IP Phone 7811 ファームウェア 14.3\(1\) 未満
IP Phone 7821 ファームウェア 14.3\(1\)
IP Phone 7821 ファームウェア 14.3\(1\) 未満
IP Phone 7841 ファームウェア 14.3\(1\)
IP Phone 7841 ファームウェア 14.3\(1\) 未満
IP Phone 7861 ファームウェア 14.3\(1\)
IP Phone 7861 ファームウェア 14.3\(1\) 未満
IP Phone 8811 ファームウェア 14.3\(1\)
IP Phone 8811 ファームウェア 14.3\(1\) 未満
IP Phone 8821 ファームウェア 11.0\(6\)
IP Phone 8821 ファームウェア 11.0\(6\) 未満
IP Phone 8841 ファームウェア 14.3\(1\)
IP Phone 8841 ファームウェア 14.3\(1\) 未満
IP Phone 8845 ファームウェア 14.3\(1\)
IP Phone 8845 ファームウェア 14.3\(1\) 未満
IP Phone 8851 ファームウェア 14.3\(1\)
IP Phone 8851 ファームウェア 14.3\(1\) 未満
IP Phone 8851nr Firmware 14.3\(1\)
IP Phone 8851nr Firmware 14.3\(1\) 未満
IP Phone 8861 ファームウェア 14.3\(1\)
IP Phone 8861 ファームウェア 14.3\(1\) 未満
IP Phone 8865 ファームウェア 14.3\(1\)
IP Phone 8865 ファームウェア 14.3\(1\) 未満
video phone 8875 ファームウェア 2.3\(1\)
video phone 8875 ファームウェア 2.3\(1\) 未満
video phone 8875 ファームウェア 3.0\(1\) 以上 3.3\(1\) 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
1 [2026年01月07日]
  掲載
2026年1月7日18:23