| タイトル | Cisco CallManager における任意の電話番号への発信または発信者 ID を偽装される脆弱性 |
|---|---|
| 概要 | Cisco CallManager には、SIP メッセージ内の Request URI へ対して ダイジェスト認証のヘッダ URI を検証しないため、傍受したダイジェスト認証の資格情報を使用して任意の電話番号への発信または発信者 ID を偽装される脆弱性が存在します。 |
| 想定される影響 | 第三者により、傍受したダイジェスト認証の資格情報を使用して任意の電話番号への発信または発信者 ID を偽装される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2007年10月15日0:00 |
| 登録日 | 2012年6月26日15:54 |
| 最終更新日 | 2012年6月26日15:54 |
| CVSS2.0 : 警告 | |
| スコア | 5 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| シスコシステムズ |
| Cisco Call Manager (CCM) 5.1.1.3000-5 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月26日] 掲載 |
2018年2月17日10:37 |
| 概要 | Cisco CallManager 5.1.1.3000-5 does not verify the Digest authentication header URI against the Request URI in SIP messages, which allows remote attackers to use sniffed Digest authentication credentials to call arbitrary telephone numbers or spoof caller ID (aka "toll fraud and authentication forward attack"). |
|---|---|
| 公表日 | 2007年10月16日9:17 |
| 登録日 | 2021年1月29日14:22 |
| 最終更新日 | 2017年7月29日10:33 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:h:cisco:call_manager:5.1.1.3000:*:*:*:*:*:*:* | |||||