Vendor Status Note JVNCIAC-S-184

Cisco Unified IP Phone に複数の脆弱性

概要

Cisco Unified IP Phone には、複数の脆弱性があります。

影響を受けるシステム
 - SCCP (Skinny Client Control Protocol) が動作する Cisco Unified IP Phone
 - SIP (Session Initiation Protocol) が動作する Cisco Unified IP Phone

想定される影響

遠隔の第三者が任意のコードを実行したり、サービス運用妨害 (DoS) 攻撃を行ったりする可能性があります。

ベンダ情報

ベンダリンク更新日
シスコシステムズAdvisory ID: cisco-sa-20080213-phone
Cisco Unified IP Phone Overflow and Denial of Service Vulnerabilities
Document ID: 100637
Identifying and Mitigating Exploitation of the Cisco Unified IP Phone Overflow and DoS Vulnerabilities
参考情報


JPCERT 緊急報告
JPCERT REPORTJPCERT-WR-2008-0701 ( 2008-02-20 )
CIAC BulletinS-184 Cisco Unified IP Phone Vulnerabilities ( 2008-02-14 )
CVE
PGP署名JVNCIAC-S-184.html.sig

登録日16:16 2008/02/24
更新日16:16 2008/02/24

Copyright(C) 2002-2009 Keio Univ. All rights reserved.