「Cisco IP Phone」複数機種にRCE脆弱性2件 - 実証コードも

「Cisco IP Phone」にリモートよりコードを実行されるおそれがある深刻な脆弱性が含まれていることが明らかとなった。

同製品のウェブサーバにリモートよりコードを実行されたり、サービス拒否に陥るおそれがある脆弱性「CVE-2020-3161」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは、最高値10のところ「9.8」とされており、「クリティカル（Critical）」とレーティングされている。

いずれも「IP Phone 8865」「同8861」「同8851」「同8845」「同8841」「同8811」「同7861」「同7841」「同7821」「同7811」「Unified IP Conference Phone 8831」「Wireless IP Phone 8821」「同8821-EX」が影響を受ける。

（Security NEXT - 2020/04/17 ） ツイート

PR

関連記事

「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正
Cisco、8月5日に複数製品の脆弱性情報を公開予定
ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も
「VMware ESX」「VMware vCenter」に深刻な脆弱性 - 修正版が公開
「macOS Tahoe 26.6」を公開 - 脆弱性155件を修正
「Node.js」セキュリティ更新の公開が延期 - 7月29日以降を予定
「Apache Axis2/Java」のクラスタリング機能に脆弱性
NVIDIA「VIRTIO-Net」に脆弱性 - VM利用者によるコード実行のおそれ
「Adobe Bridge」「Adobe Format Plugins」に脆弱性 - 修正版を公開