Cisco Unified IP Phones 7900系列本地特权提升漏洞（CVE-2011-1603）

CVE编号

CVE-2011-1603

利用情况

暂无

补丁情况

N/A

披露时间

2011-06-03

漏洞描述

Cisco Unified IP Phone是思科的统一IP电话解决方案。Cisco Unified IP Phones 7900系列设备存在特权提升漏洞，允许验证攻击者未授权更改电话配置或获得敏感信息。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：http://www.cisco.com/warp/public/707/cisco-sa-20110601-phone.shtml

参考链接
http://osvdb.org/72718
http://secunia.com/advisories/44814/
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b80111.shtml
http://www.securityfocus.com/bid/48079
http://www.securitytracker.com/id?1025588

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	*		Up to (including) 9.1\(1\)
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.0(1)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.0(2)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.0(3)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.0(4)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.0(5)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.0(9)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.1(1)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.2(1)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.3(1)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.3(2)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.3(3)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.3(4)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.4(1)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	1.4(2)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	2.0(0)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	2.0(1)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.0	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.0(0)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.0(1)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.0(2)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.1	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.1(1)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.1(10)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.1(11)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.1(2)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.1(3)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.1(4)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.1(6)	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.2	-
	运行在以下环境
	系统	cisco	skinny_client_control_protocol_software	3.2(1)	-
	运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(10)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(11)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(12)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(13)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(14)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(15)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(3)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(4)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(5)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(6)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(6a)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(7)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(8)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.2(9)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(10)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(11)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(12)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(13)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(14)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(15)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(16)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(20)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(3)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(4)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(5)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(6)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(7)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(8)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	3.3(9)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	4.0(0)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	4.1(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	4.1(3)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	4.1(4)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	4.1(5)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	4.1(6)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	4.1(7)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	5.0(0)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	5.0(1a)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	5.0(3)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	5.0(5)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	5.0(6)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	5.0(7)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	6.0(0)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	6.0(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	6.0(3)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	6.0(4)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	6.0(5)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	6.1(0)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	6.1(1)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	7.0(1)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	7.0(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	7.0(3)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	7.1(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	7.2(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	7.2(3)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	7.2(4)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.0(1)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.0(10)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.0(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.0(3)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.0(4)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.0(5)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.0(6)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.0(7)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.0(8)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.0(9)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.1(1)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.1(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.2(1)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.2(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.3(1)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.3(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.3(3)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.3(5)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.4(1)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.4(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.4(3)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.4(4)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.5(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.5(3)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.5(4)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	8.70	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	9.0(2)	-
运行在以下环境
系统	cisco	skinny_client_control_protocol_software	9.0(3)	-
运行在以下环境
硬件	cisco	unified_ip_phone_7906	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7911g	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7931g	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7941g	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7941g-ge	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7942g	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7945g	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7961g	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7961g-ge	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7962g	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7965g	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7970g	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7971g-ge	*	-
运行在以下环境
硬件	cisco	unified_ip_phone_7975g	*	-

CVSS3评分 6.6

• 攻击路径 本地
• 攻击复杂度 N/A
• 权限要求 一次
• 影响范围 N/A
• 用户交互 无
• 可用性 完全地
• 保密性 完全地
• 完整性 完全地

AV:L/AC:M/Au:S/C:C/I:C/A:C

CWE-ID	漏洞类型
CWE-264	权限、特权和访问控制

Exp相关链接

- avd.aliyun.com