Cisco Unified IP Phones 7900系列本地特权提升漏洞（CVE-2011-1602）

CVE编号

CVE-2011-1602

利用情况

暂无

补丁情况

N/A

披露时间

2011-06-03
漏洞描述
Cisco Unified IP Phone是思科的统一IP电话解决方案。Cisco Unified IP Phones 7900系列设备存在特权提升漏洞，允许验证攻击者未授权更改电话配置或获得敏感信息。
解决建议
用户可参考如下供应商提供的安全公告获得补丁信息：http://www.cisco.com/warp/public/707/cisco-sa-20110601-phone.shtml
参考链接
http://osvdb.org/72717
http://secunia.com/advisories/44814/
http://www.cisco.com/en/US/products/products_security_advisory09186a0080b80111.shtml
http://www.securityfocus.com/bid/48074
http://www.securitytracker.com/id?1025588
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco skinny_client_control_protocol_software * Up to
(including)
9.0\(2\)
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.0(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.0(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.0(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.0(4) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.0(5) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.0(9) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.1(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.2(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.3(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.3(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.3(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.3(4) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.4(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 1.4(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 2.0(0) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 2.0(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.0 -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.0(0) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.0(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.0(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.1 -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.1(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.1(10) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.1(11) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.1(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.1(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.1(4) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.1(6) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2 -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(10) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(11) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(12) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(13) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(14) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(15) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(4) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(5) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(6) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(6a) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(7) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(8) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.2(9) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(10) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(11) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(12) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(13) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(14) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(15) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(16) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(20) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(4) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(5) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(6) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(7) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(8) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 3.3(9) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 4.0(0) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 4.1(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 4.1(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 4.1(4) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 4.1(5) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 4.1(6) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 4.1(7) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 5.0(0) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 5.0(1a) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 5.0(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 5.0(5) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 5.0(6) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 5.0(7) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 6.0(0) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 6.0(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 6.0(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 6.0(4) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 6.0(5) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 6.1(0) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 6.1(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 7.0(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 7.0(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 7.0(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 7.1(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 7.2(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 7.2(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 7.2(4) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.0(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.0(10) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.0(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.0(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.0(4) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.0(5) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.0(6) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.0(7) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.0(8) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.0(9) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.1(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.1(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.2(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.2(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.3(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.3(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.3(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.3(5) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.4(1) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.4(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.4(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.4(4) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.5(2) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.5(3) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.5(4) -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 8.70 -
运行在以下环境
系统 cisco skinny_client_control_protocol_software 9.0(2) -
运行在以下环境
硬件 cisco unified_ip_phone_7906 * -
运行在以下环境
硬件 cisco unified_ip_phone_7911g * -
运行在以下环境
硬件 cisco unified_ip_phone_7931g * -
运行在以下环境
硬件 cisco unified_ip_phone_7941g * -
运行在以下环境
硬件 cisco unified_ip_phone_7941g-ge * -
运行在以下环境
硬件 cisco unified_ip_phone_7942g * -
运行在以下环境
硬件 cisco unified_ip_phone_7945g * -
运行在以下环境
硬件 cisco unified_ip_phone_7961g * -
运行在以下环境
硬件 cisco unified_ip_phone_7961g-ge * -
运行在以下环境
硬件 cisco unified_ip_phone_7962g * -
运行在以下环境
硬件 cisco unified_ip_phone_7965g * -
运行在以下环境
硬件 cisco unified_ip_phone_7970g * -
运行在以下环境
硬件 cisco unified_ip_phone_7971g-ge * -
运行在以下环境
硬件 cisco unified_ip_phone_7975g * -
CVSS3评分
6.6
  • 攻击路径
    本地
  • 攻击复杂度
    N/A
  • 权限要求
    一次
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
AV:L/AC:M/Au:S/C:C/I:C/A:C
CWE-ID 漏洞类型
CWE-264 权限、特权和访问控制
阿里云安全产品覆盖情况