Cisco Unified IP Phone Extension Mobilityモニタリングの脆弱性

Cisco Unified IP Phoneデバイスには、認証されたリモートの攻撃者が該当デバイスの会話を傍受し、機密情報が漏えいする可能性のある脆弱性が存在します。

この脆弱性は、Extension Mobility機能の安全でない処理に起因します。  認証されたリモートの攻撃者は、該当デバイスが継続的なReal Time Protocol(RTP)ストリームを攻撃者が制御する場所に送信するように設定することで、この脆弱性を不正利用する可能性があります。  この継続的な送信により、攻撃者は該当デバイスの周囲の物理空間で発生している会話をモニタできる可能性があります。

シスコはこの脆弱性をセキュリティ対策として確認していますが、アップデートは提供されていません。

この脆弱性を不正利用するには、攻撃者は該当デバイスへの認証を許可するのに十分なExtension Mobilityクレデンシャルを所有している必要があります。  攻撃に対して脆弱なのは、組み込みWebサービスとともにExtension Mobility機能が有効になっているデバイスだけです。  さらに、攻撃者は、ユーザがログインしていないエクステンションモビリティ対応の電話機のみを攻撃できます。  エクスプロイトに成功すると、攻撃者はデバイスで進行中の会話を傍受できる可能性があります。

影響を受けるデバイスが不正利用されると、電話機に不具合を示す視覚的な兆候が現れます。  エクスプロイトされたデバイスはスピーカーフォンボタンを点灯させ、LCDディスプレイを搭載したデバイスはオフフックを示します。  これらの要因に加えて、VoIPネットワークまたはVLANへのアクセスを必要とする攻撃者は、攻撃の可能性を大幅に低下させます。

シスコは次のリンクでセキュリティアドバイザリをリリースしています。cisco-sr-20071128-phone

アップデートが利用可能になった時点で適用することを推奨します。

音声ネットワークを設定する際には、VoIPテレフォニーのベストプラクティスに従うことをお勧めします。

管理者は、すべてのVoIPトラフィックに専用のVLANを使用することを推奨します。

影響を受けるデバイスには802.11x認証を適用することを推奨します。

ACLを使用して、該当するデバイスのWebサーバへのアクセスを制限することを推奨します。

管理者は、不正アクセスを防止するために、アクセスレイヤスイッチポートにMACアドレスをハード設定することを検討できます。

管理者は、影響を受けるデバイスの組み込みWebサービスを無効にすることを検討できます。

管理者は、Extension Mobility機能を無効にすることを検討できます。

管理者は、影響を受けるデバイスでスピーカフォンおよびヘッドセットの機能を無効にすることを検討できます。

契約が有効なシスコのお客様は、CiscoのSoftware Centerからアップデートを入手できます。契約をご利用でないお客様は、1-800-553-2447または1-408-526-7209のCisco Technical Assistance Center(TAC)に連絡するか、tac@cisco.comのEメールでアップグレードを入手できます。

Cisco Product Security Incident Response Team（PSIRT）は、本アドバイザリに記載されている脆弱性の不正利用事例やその公表を確認していません。

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。