Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

21/12/2012

Vulnerabilitat en telèfons VoIP de Cisco, sèrie 7900

Se ha descubierto una vulnerabilidad de aumento de privilegios en teléfonos VoIP de Cisco, serie 7900.

La vulnerabilidad se produce porque el sistema de llamadas realizadas al núcleo del dispositivo no están debidamente verificadas.
Un atacante local podría obtener acceso a privilegios no autorizados, como convertirse en root, tomar el control de la DSP (Digital Signal Processor), los botones y LEDs en el teléfono. Un atacante físicamente próximo (por ejemplo, a través de un dispositivo hecho a medida y conectado al puerto Ethernet) o un atacante con acceso a nivel de usuario (por ejemplo, a través de SSH) puede sobrescribir de forma malintencionada partes del espacio de memoria del kernel o del usuario, así como ejecutar código arbitrario.

Cisco ha etiquetado la vulnerabilidad con el identificador CSCuc83860.

Sistemes Afectats:

Cisco Unified IP Phone modelos:

• 7975G
• 7971G-GE
• 7970G
• 7965G
• 7962G
• 7961G
• 7961G-GE
• 7945G
• 7942G
• 7941G
• 7941G-GE
• 7931G
• 7911G
• 7906

Referències:

None

Solució:

El fabricante ha lanzado un parche para corregir esta vulnerabilidad. Además, es posible mitigar este problema temporalmente al restringir el acceso físico al dispositivo, así como la restricción del acceso a SSH y acceso CLI.

Cisco no da soporte a los modelos 7971G-GE, 7970G, 7961G, 7961G-GE, 7941G, 7941G-GE, 7906 y por lo tanto no tiene ningún parche o actualización que mitigue este problema. Se recomienda que se use un dispositivo alternativo en su lugar.

Notes:

CISCO - Vulnerabilidad CSCuc83860

OSVDB - 88395 : Cisco Unified IP Phone 7900 Series Unspecified Software Injection Privilege Escalation

CSIRT-CV