2015-1912: Cisco IP Phones: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2015-12-10 17:54)

Neues Advisory

Betroffene Software

Betroffene Plattformen

Hardware
Cisco

Beschreibung:

Durch Ausnutzen einer Schwachstelle in mehreren Cisco IP Phones kann ein lokaler, nicht authentisierter Angreifer beliebige Firmware Images auf die betroffenen Geräte laden und somit die Integrität derselben komplett beeinträchtigen.

Cisco bestätigt diese Schwachstelle für Cisco SPA30X Series IP Phones, Cisco SPA50X Series IP Phones und Cisco SPA51X Series IP Phones und stellt Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-6403

Schwachstelle in Cisco IP Phones erlaubt Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.