Vendor Status Note JVNCIAC-R-153

Cisco Unified IP Conference Station および IP Phone に権限昇格の脆弱性

Cisco Unified IP Conference Station および IP Phone には権限昇格の脆弱性があります。

影響を受けるシステム
　- Cisco Unified IP Conference Station 7935
　　ファームウェアのバージョン 3.2(15) またはそれ以前
　- Cisco Unified IP Conference Station 7936
　　ファームウェアのバージョン 3.3(12) またはそれ以前
　- Cisco Unified IP Phone 7906G、7911G、7941G、7961G、7970G および 7971G
　　ファームウェアのバージョン 8.0(4)SR1 またはそれ以前

遠隔の第三者が管理者権限を取得する可能性があります。

ベンダ	リンク	更新日
シスコシステムズ	Advisory ID: cisco-sa-20070221-phone Cisco Unified IP Conference Station and IP Phone Vulnerabilities
	Document ID: 82080 Identifying and Mitigating Exploitation of Cisco Unified IP Conference Station and IP Phone Vulnerabilities

1. ISS X-Force Database: cisco-unified-ip-phone-default-user-account(32627)
   Cisco Unified IP Phone default user account