S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 14 février 2008
N° CERTA-2008-AVI-091
Affaire suivie par: CERT-FR
le 14 février 2008

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les équipements Cisco Unified IP Phone

Gestion du document

Référence CERTA-2008-AVI-091
Titre Multiples vulnérabilités dans les équipements Cisco Unified IP Phone
Date de la première version 14 février 2008
Date de la dernière version 14 février 2008
Source(s) Bulletin de sécurité cisco-sa-20080213-phone du 13 février 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance.

Systèmes affectés

Les équipements suivants utilisant le microgiciel SCCP sont vulnérables :

  • 7906G ;
  • 7911G ;
  • 7935 ;
  • 7936 ;
  • 7940 ;
  • 7941G ;
  • 7960 ;
  • 7961G ;
  • 7970G ;
  • 7971G.

Les équipements suivants utilisant le microgiciel SIP sont également touchés :

  • 7940 ;
  • 7940G ;
  • 7960 ;
  • 7960G.

Description

De multiples vulnérabilités affectent les téléphones de type Cisco Unified IP Phone 7900 series et permettent à une personne malintentionnée distante d'exécuter du code arbitraire ou d'effectuer un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 14 février 2008
    version initiale.