| 概要 | A vulnerability in the web UI of Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875 could allow an unauthenticated, remote attacker to access sensitive information on an affected device. This vulnerability is due to improper storage of sensitive information within the web UI of Session Initiation Protocol (SIP)-based phone loads. An attacker could exploit this vulnerability by browsing to the IP address of a device that has Web Access enabled. A successful exploit could allow the attacker to access sensitive information, including incoming and outgoing call records. |
|---|---|
| 公表日 | 2024年11月7日2:15 |
| 登録日 | 2024年11月7日5:00 |
| 最終更新日 | 2024年11月7日3:17 |
| タイトル | シスコシステムズのCisco Desk Phone 9841 ファームウェア等の複数製品における情報漏えいに関する脆弱性 |
|---|---|
| 概要 | この脆弱性は、Web UIで機密情報が不適切に保存されているため、認証されていないリモートの攻撃者が電話機上の通話記録などの機密情報にアクセスできる可能性があります。ウェブアクセス機能が有効になっている場合、攻撃者はIPアドレスにアクセスすることで、この問題を悪用する可能性があります。ウェブアクセスは初期状態では無効化されています。 |
| 想定される影響 | 当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2024年11月6日0:00 |
| 登録日 | 2026年1月7日18:24 |
| 最終更新日 | 2026年1月7日18:24 |
| シスコシステムズ |
| Cisco Desk Phone 9841 ファームウェア 3.1\(1\) |
| Cisco Desk Phone 9851 ファームウェア 3.1\(1\) |
| Cisco Desk Phone 9861 ファームウェア 3.1\(1\) |
| Cisco Desk Phone 9871 ファームウェア 3.1\(1\) |
| Cisco IP Conference Phone 7832 ファームウェア 14.3\(1\) 未満 |
| Cisco IP Conference Phone 8832 ファームウェア 14.3\(1\) 未満 |
| Ip Conference Phone 8831 Firmware 14.3\(1\) 未満 |
| IP Phone 7811 ファームウェア 14.3\(1\) 未満 |
| IP Phone 7821 ファームウェア 14.3\(1\) 未満 |
| IP Phone 7841 ファームウェア 14.3\(1\) 未満 |
| IP Phone 7861 ファームウェア 14.3\(1\) 未満 |
| IP Phone 8811 ファームウェア 14.3\(1\) 未満 |
| IP Phone 8841 ファームウェア 14.3\(1\) 未満 |
| IP Phone 8845 ファームウェア 14.3\(1\) 未満 |
| IP Phone 8851 ファームウェア 14.3\(1\) 未満 |
| IP Phone 8851nr Firmware 14.3\(1\) 未満 |
| IP Phone 8861 ファームウェア 14.3\(1\) 未満 |
| video phone 8875 ファームウェア 2.3\(1\) |
| video phone 8875 ファームウェア 2.3\(1\) 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年01月07日] 掲載 |
2026年1月7日18:24 |