Cisco Unified IP telefon kiterjesztett jogosultság és biztonsági sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Cisco Unified IP Phones 7975G, 7971G-GE, 7970G
Cisco Unified IP Phones 7965G, 7962G, 7961G, 7961G-GE
Cisco Unified IP Phones 7945G, 7942G, 7941G, 7941G-GE
Cisco Unified IP Phones 7931G, 7911G, 7906

Összefoglaló

A Cisco Unified IP telefon olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú, helyi felhasználók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére és egyes műveletek kiterjesztett jogosultságokkal történő végrehajtására.

Leírás

1. Az “su” segédprogramban jelentkező hiba kihasználható a telefon konfigurációjának a megváltoztatására vagy bizalmas információk felfedésére.
2. Egy nem részletezett hiba kihasználható a telefon konfigurációjának a megváltoztatására vagy bizalmas információk felfedésére.
3. Egy hiba miatt az eszköz betöltés előtt nem ellenőrzi megfelelően a software képek aláírásait. Ez kihasználható tetszőleges software kép feltöltésére.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.cisco.com
SECUNIA 44814
CVE-2011-1602 - NVD CVE-2011-1602
CVE-2011-1603 - NVD CVE-2011-1603
CVE-2011-1637 - NVD CVE-2011-1637