CVE-2013-6685 in Unified IP Phone 9900

Zusammenfassung

von VulDB • 18.07.2026

Die Firmware auf den Cisco Unified IP Phones 8961, 9951 und 9971 verwendet schwache Berechtigungen für Speicherblockgeräte (memory block devices), was lokalen Benutzern ermöglicht, Privilegien zu erlangen, indem ein Gerät mit einer setuid-Datei im Dateisystem eingehängt wird; siehe auch Bug ID CSCui04382.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 07.11.2013
• Veröffentlichung: 13.11.2013
• Moderieren: akzeptiert
• Eintrag: VDB-11210
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00283
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6685
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6685/