NVD Vulnerability Detail
Search Exploit, PoC
CVE-2013-7030
Summary

The TFTP service in Cisco Unified Communications Manager (aka CUCM or Unified CM) allows remote attackers to obtain sensitive information from a phone via an RRQ operation, as demonstrated by discovering a cleartext UseUserCredential field in an SPDefault.cnf.xml file. NOTE: the vendor reportedly disputes the significance of this report, stating that this is an expected default behavior, and that the product's documentation describes use of the TFTP Encrypted Config option in addressing this issue

Publication Date Dec. 13, 2013, 2:55 a.m.
Registration Date Jan. 26, 2021, 3:49 p.m.
Last Update Nov. 21, 2024, 11 a.m.
CVSS2.0 : MEDIUM
Score 5.0
Vector AV:N/AC:L/Au:N/C:P/I:N/A:N
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 低
完全性への影響(I) なし
可用性への影響(A) なし
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:cisco:unified_communications_manager:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Cisco Unified Communications Manager の TFTP サービスにおける電話から重要な情報を取得される脆弱性
Title Cisco Unified Communications Manager の TFTP サービスにおける電話から重要な情報を取得される脆弱性
Summary

** 未確定 ** 本件は、脆弱性として確定していません。 Cisco Unified Communications Manager (別名 CUCM または Unified CM) の TFTP サービスには、電話から重要な情報を取得される脆弱性が存在します。 なお、ベンダは、本件の動作は予想されるデフォルトの動作であり、製品マニュアルにこの問題に対処するための TFTP Encrypted Config オプションの使用方法が記載されているとして、本レポートの深刻性に対して異議を唱えています。

Possible impacts リモートの攻撃者により、RRQ 操作を介して、電話から重要な情報を取得される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Dec. 12, 2013, midnight
Registration Date July 29, 2019, 12:41 p.m.
Last Update July 29, 2019, 12:41 p.m.
Affected System
シスコシステムズ
Cisco Unified Communications Manager 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2019年07月29日]
  掲載		 July 29, 2019, 12:41 p.m.