Cisco Unified IP Phone sérülékenység

CH azonosító

CH-8228

Angol cím

Cisco Unified IP Phone Kernel System Call Validation Vulnerability

Felfedezés dátuma

2013.01.10.

Súlyosság

Alacsony

Érintett rendszerek

CISCO
Unified IP Phones

Érintett verziók

Cisco Unified IP Phones 7900 Series

Összefoglaló

Néhány Cisco Unified IP Phone modell olyan sérülékenysége vált ismertté, amelyet kihasználva a fizikai hozzáféréssel rendelkező támadó feltörheti a sérülékeny eszközt.

Leírás

A sérülékenységet egy kernelen belüli hiba okozza, amely egyes rendszerhívások érvényesítésekor jelentkezik, és ami kihasználható egy nem megbízható alkalmazással.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatható, ha az AUX porthoz történő hozzáférés engedélyezve van.

A sérülékenység a következő termékeket érinti:

  • Cisco Unified IP Phone 7906
  • Cisco Unified IP Phone 7911G
  • Cisco Unified IP Phone 7931G
  • Cisco Unified IP Phone 7941G
  • Cisco Unified IP Phone 7941G-GE
  • Cisco Unified IP Phone 7942G
  • Cisco Unified IP Phone 7945G
  • Cisco Unified IP Phone 7961G
  • Cisco Unified IP Phone 7961G-GE
  • Cisco Unified IP Phone 7962G
  • Cisco Unified IP Phone 7965G
  • Cisco Unified IP Phone 7970G
  • Cisco Unified IP Phone 7971G-GE
  • Cisco Unified IP Phone 7975G

Megoldás

A gyártó a javítást a január 21-ével kezdődő héten teszi elérhetővé.