中危 多款Cisco IP Phones信息泄露漏洞

CVE编号

CVE-2022-20660

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-01-13
漏洞描述
Cisco IP Phone是思科的IP电话系列产品。
多款Cisco IP Phones存在信息泄露漏洞。该漏洞源于机密信息未进行加密存储。未经身份认证的攻击者可通过物理提取或访问闪存芯片利用该漏洞获得机密信息。

受影响系统:
Cisco Cisco IP Conference Phone 7832
Cisco Cisco IP Conference Phone 8832
Cisco Cisco IP Phones 8865
Cisco Cisco IP Phones 8861
Cisco Cisco IP Phones 8851
Cisco Cisco IP Phones 8845
Cisco Cisco IP Phones 8841
Cisco Cisco IP Phones 8811
Cisco Cisco IP Phones 7861
Cisco Cisco IP Phones 7841
Cisco Cisco IP Phones 7821
Cisco Cisco IP Phones 7811
Cisco Cisco Unified IP Conference Phone 8831 for Third-Party Call Cont
Cisco Cisco Unified IP Conference Phone 8831
Cisco Cisco Unified IP Phones 7975G
Cisco Cisco Unified IP Phones 7965G
Cisco Cisco Unified IP Phones 7945G
Cisco Cisco Unified SIP Phone 3905
Cisco Cisco Wireless IP Phones 8821-EX
Cisco Cisco Wireless IP Phones 8821
解决建议
Cisco已经为此发布了一个安全公告(cisco-sa-ip-phone-info-disc-fRdJfOxA)以及相应补丁:
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ip-phone-info-disc-fRdJfOxA
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 cisco ip_conference_phone_7832_firmware * Up to
(excluding)
14.1\(1\)
运行在以下环境
系统 cisco ip_conference_phone_8832_firmware * Up to
(excluding)
14.1\(1\)
运行在以下环境
系统 cisco ip_phone_7811_firmware * Up to
(excluding)
14.1\(1\)
运行在以下环境
系统 cisco ip_phone_7821_firmware * Up to
(excluding)
14.1\(1\)
运行在以下环境
系统 cisco ip_phone_7841_firmware * Up to
(excluding)
14.1\(1\)
运行在以下环境
系统 cisco ip_phone_7861_firmware * Up to
(excluding)
14.1\(1\)
运行在以下环境
系统 cisco ip_phone_8811_firmware * Up to
(excluding)
14.1\(1\)
运行在以下环境
系统 cisco ip_phone_8841_firmware * Up to
(excluding)
14.1\(1\)
运行在以下环境
系统 cisco ip_phone_8845_firmware * Up to
(excluding)
14.1\(1\)
运行在以下环境
系统 cisco ip_phone_8851_firmware * Up to
(excluding)
14.1\(1\)
运行在以下环境
系统 cisco ip_phone_8861_firmware * Up to
(excluding)
14.1\(1\)
运行在以下环境
系统 cisco ip_phone_8865_firmware * Up to
(excluding)
14.1\(1\)
运行在以下环境
系统 cisco unified_ip_conference_phone_8831_firmware - -
运行在以下环境
系统 cisco unified_ip_conference_phone_8831_for_third-party_call_control_firmware - -
运行在以下环境
系统 cisco unified_ip_phone_7945g_firmware - -
运行在以下环境
系统 cisco unified_ip_phone_7965g_firmware - -
运行在以下环境
系统 cisco unified_ip_phone_7975g_firmware - -
运行在以下环境
系统 cisco unified_sip_phone_3905_firmware * Up to
(excluding)
9.4\(1\)sr5
运行在以下环境
系统 cisco wireless_ip_phone_8821-ex_firmware * Up to
(excluding)
11.0\(6\)sr2
运行在以下环境
系统 cisco wireless_ip_phone_8821_firmware * Up to
(excluding)
11.0\(6\)sr2
运行在以下环境
硬件 cisco ip_conference_phone_7832 - -
运行在以下环境
硬件 cisco ip_conference_phone_8832 - -
运行在以下环境
硬件 cisco ip_phone_7811 - -
运行在以下环境
硬件 cisco ip_phone_7821 - -
运行在以下环境
硬件 cisco ip_phone_7841 - -
运行在以下环境
硬件 cisco ip_phone_7861 - -
运行在以下环境
硬件 cisco ip_phone_8811 - -
运行在以下环境
硬件 cisco ip_phone_8841 - -
运行在以下环境
硬件 cisco ip_phone_8845 - -
运行在以下环境
硬件 cisco ip_phone_8851 - -
运行在以下环境
硬件 cisco ip_phone_8861 - -
运行在以下环境
硬件 cisco ip_phone_8865 - -
运行在以下环境
硬件 cisco unified_ip_conference_phone_8831 - -
运行在以下环境
硬件 cisco unified_ip_conference_phone_8831_for_third-party_call_control - -
运行在以下环境
硬件 cisco unified_ip_phone_7945g - -
运行在以下环境
硬件 cisco unified_ip_phone_7965g - -
运行在以下环境
硬件 cisco unified_ip_phone_7975g - -
运行在以下环境
硬件 cisco unified_sip_phone_3905 - -
运行在以下环境
硬件 cisco wireless_ip_phone_8821 - -
运行在以下环境
硬件 cisco wireless_ip_phone_8821-ex - -
阿里云评分
4.8
  • 攻击路径
    远程
  • 攻击复杂度
    复杂
  • 权限要求
    无需权限
  • 影响范围
    有限影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    数据泄露
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-312 敏感数据的明文存储
阿里云安全产品覆盖情况