製品・ソフトウェアに関する情報
Vulnerability Search
IP Phone シリーズの Nortel 製品における物理的に盗聴される脆弱性
Title IP Phone シリーズの Nortel 製品における物理的に盗聴される脆弱性
Summary

IP Phone シリーズの Nortel UNIStim IP Softphone 2050、IP Phone 1140E、および Business Communications Manager (BCM) およびその他の製品ラインには、物理的に盗聴される脆弱性が存在します。

Possible impacts "監視モード" を有効にする Open Audio Stream メッセージを介して、物理的に盗聴される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Oct. 23, 2007, midnight
Registration Date Sept. 25, 2012, 4:59 p.m.
Last Update Sept. 25, 2012, 4:59 p.m.
CVSS2.0 : 警告
Score 4.3
Vector AV:N/AC:M/Au:N/C:P/I:N/A:N
Affected System
Nortel Networks
business communications manager 
centrex ip client manager 
centrex ip element manager 
meridian option 11c 
meridian option 51c 
meridian option 61c 
meridian option 81c 
meridian sl100 cs2100
mobile voice client 2050 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-5637
Summary

The Nortel UNIStim IP Softphone 2050, IP Phone 1140E, and additional Nortel products from the IP Phone, Business Communications Manager (BCM), and other product lines allow remote attackers to eavesdrop on the physical environment via an Open Audio Stream message that enables "surveillance mode." NOTE: issues relating to a small ID number space can be leveraged to make this attack easier.

Publication Date Oct. 24, 2007, 2:46 a.m.
Registration Date Jan. 29, 2021, 2:22 p.m.
Last Update Oct. 16, 2018, 6:45 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:nortel:business_communications_manager:50:*:*:*:*:*:*:*
cpe:2.3:a:nortel:business_communications_manager:50a:*:*:*:*:*:*:*
cpe:2.3:a:nortel:business_communications_manager:50e:*:*:*:*:*:*:*
cpe:2.3:a:nortel:business_communications_manager:200:*:*:*:*:*:*:*
cpe:2.3:a:nortel:business_communications_manager:400:*:*:*:*:*:*:*
cpe:2.3:a:nortel:business_communications_manager:1000:*:*:*:*:*:*:*
cpe:2.3:a:nortel:business_communications_manager:srg50:*:*:*:*:*:*:*
cpe:2.3:a:nortel:business_communications_manager:srg200:*:*:*:*:*:*:*
cpe:2.3:a:nortel:centrex_ip_client_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:nortel:centrex_ip_element_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:nortel:meridian_option_11c:*:*:*:*:*:*:*:*
cpe:2.3:a:nortel:meridian_option_51c:*:*:*:*:*:*:*:*
cpe:2.3:a:nortel:meridian_option_61c:*:*:*:*:*:*:*:*
cpe:2.3:a:nortel:meridian_option_81c:*:*:*:*:*:*:*:*
cpe:2.3:a:nortel:meridian_sl100:cs2100:*:*:*:*:*:*:*
cpe:2.3:a:nortel:mobile_voice_client_2050:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List