PT-2021-6902 · Cisco · Cisco Ip Phone

Jay Lv · Publicado 2021-10-06 · Atualizado 2021-10-14 · CVE-2021-34711

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Software do Cisco IP Phone (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no shell de depuração do software do Cisco IP Phone poderia permitir que um invasor local autenticado lesse qualquer arquivo no sistema de arquivos do dispositivo. Esse problema se deve a uma validação insuficiente de entradas. Um invasor poderia explorar essa vulnerabilidade fornecendo uma entrada maliciosa a um comando do shell de depuração. Uma exploração bem-sucedida poderia permitir que o invasor lesse qualquer arquivo no sistema de arquivos do dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-36

Identificadores relacionados

BDU:2022-02498

CVE-2021-34711

Produtos afetados

Cisco Ip Phone

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-34711 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ipphone-arbfileread-NPdtE2Ow · Aviso do Fabricante
• https://t.me/cibsecurity/30124 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-02498 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34711 · Aviso do Fabricante
• https://t.me/cvenotify/22011 · Publicação no Telegram