Cisco Unified Ip Phone 7940g jusqu’à 8.9 Firmware élévation de privilèges

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
7.2	$0-$5k	0.00

Résuméinformation

Une vulnérabilité classée critique a été trouvée dans Cisco Unified Ip Phone 7940g jusqu’à 8.9. Affecté par ce problème est une fonction inconnue du composant Firmware. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Cette vulnérabilité est identifiée comme CVE-2008-4444. Aucun exploit n'est disponible. Il est recommandé de mettre à niveau le composant affecté.

Détailsinformation

Une vulnérabilité a été trouvé dans Cisco Unified Ip Phone 7940g jusqu’à 8.9 (IP Phone Software) et classée critique. Ceci affecte une fonction inconnue du composant Firmware. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.

Le bug a été découvert sur 14/01/2009. La vulnerabilité a été publié en 16/01/2009 par Laurent Butti (Website) (non défini). La notice d'information est disponible en téléchargement sur xforce.iss.net Cette vulnérabilité a été nommée CVE-2008-4444. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.

Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 2 jours.

Mettre à jour à la version 8.10 élimine cette vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (47948), SecurityFocus (BID 33264†), OSVDB (53318†) et Vulnerability Center (SBV-20964†). Be aware that VulDB is the high quality source for vulnerability data.

Produitinformation

Taper

• IP Phone Software

Fournisseur

• Cisco

Nom

• Unified Ip Phone 7940g

Version

• 8.0
• 8.1
• 8.2
• 8.3
• 8.4
• 8.5
• 8.6
• 8.7
• 8.8
• 8.9

Licence

• commercial

Site web

• Fournisseur: https://www.cisco.com/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 7.5
VulDB Score méta-temporaire: 7.2

VulDB Note de base: 7.5
VulDB Note temporaire: 7.2
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: élévation de privilèges
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

OpenVAS ID: 64165
OpenVAS Nom: Ubuntu USN-707-1 (cupsys)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Heure 0 jour: 🔍

Mise à niveau: Unified Ip Phone 7940g 8.10

Chronologieinformation

03/10/2008 🔍
14/01/2009 +103 jours 🔍
14/01/2009 +0 jours 🔍
14/01/2009 +0 jours 🔍
16/01/2009 +2 jours 🔍
16/01/2009 +0 jours 🔍
18/02/2009 +33 jours 🔍
17/03/2015 +2218 jours 🔍
27/08/2019 +1624 jours 🔍

Sourcesinformation

Fournisseur: cisco.com

Bulletin: xforce.iss.net
Chercheur: Laurent Butti
Statut: Non défini
Confirmation: 🔍

CVE: CVE-2008-4444 (🔍)
GCVE (CVE): GCVE-0-2008-4444
GCVE (VulDB): GCVE-100-45935
X-Force: 47948
SecurityFocus: 33264 - Cisco Unified IP Phone 7960G and 7940G RTP Remote Denial of Service Vulnerability
OSVDB: 53318 - Cisco - Unified IP Phone 7960G and 7940G - RTP Remote Denial of Service Issue
Vulnerability Center: 20964 - Cisco SIP Phone 7960G and 7940G Remote DoS or Arbitrary Code Execution Vulnerability, High

Entréeinformation

Créé: 17/03/2015 16:11
Mise à jour: 27/08/2019 17:51
Changements: 17/03/2015 16:11 (64), 27/08/2019 17:51 (5)
Complet: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussion

Do you want to use VulDB in your project?

Use the official API to access entries easily!