Cisco Unified IP Phone sérülékenység


2013. január 11. 07:10

CH azonosító

CH-8228

Angol cím

Cisco Unified IP Phone Kernel System Call Validation Vulnerability

Felfedezés dátuma

2013.01.10.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Unified IP Phones

Érintett verziók

Cisco Unified IP Phones 7900 Series

Összefoglaló

Néhány Cisco Unified IP Phone modell olyan sérülékenysége vált ismertté, amelyet kihasználva a fizikai hozzáféréssel rendelkező támadó feltörheti a sérülékeny eszközt.

Leírás

A sérülékenységet egy kernelen belüli hiba okozza, amely egyes rendszerhívások érvényesítésekor jelentkezik, és ami kihasználható egy nem megbízható alkalmazással.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatható, ha az AUX porthoz történő hozzáférés engedélyezve van.

A sérülékenység a következő termékeket érinti:

  • Cisco Unified IP Phone 7906
  • Cisco Unified IP Phone 7911G
  • Cisco Unified IP Phone 7931G
  • Cisco Unified IP Phone 7941G
  • Cisco Unified IP Phone 7941G-GE
  • Cisco Unified IP Phone 7942G
  • Cisco Unified IP Phone 7945G
  • Cisco Unified IP Phone 7961G
  • Cisco Unified IP Phone 7961G-GE
  • Cisco Unified IP Phone 7962G
  • Cisco Unified IP Phone 7965G
  • Cisco Unified IP Phone 7970G
  • Cisco Unified IP Phone 7971G-GE
  • Cisco Unified IP Phone 7975G

Megoldás

A gyártó a javítást a január 21-ével kezdődő héten teszi elérhetővé.

Támadás típusa

System access (Rendszer hozzáférés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: tools.cisco.com
CVE-2012-5445 - NVD CVE-2012-5445
SECUNIA 51768

Legfrissebb sérülékenységek
CVE-2025-59505 – Windows Smart Card Reader Elevation of Privilege sérülékenysége
CVE-2025-59511 – Windows WLAN Service Elevation of Privilege sérülékenysége
CVE-2021-26828 – OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE‑2025‑13486 – WordPress Advanced Custom Fields: Extended plugin sérülékenység
CVE-2025-8489 – WordPress King Addons for Elementor plugin sérülékenysége
CVE-2025-9491 – Microsoft Windows LNK File UI Misrepresentation Remote Code Execution sebezhetősége
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
Tovább a sérülékenységekhez »