Cisco Unified IP Conference Station および IP Phone の脆弱性

一部の Cisco Unified IP Conference Station および IP Phone デバイスには脆弱性があり、権限のないユーザによる管理アクセスが許可される可能性があります。

Cisco Unified IP Conference Station の認証バイパスの脆弱性

Cisco Unified IP Conference Station 7935 および 7936 デバイスでは、管理者 HTTP インターフェイスから直接 URL にアクセスした際にパスワードが要求されません。この脆弱性に対しては回避策があります。

Cisco Unified IP Phone デフォルト アカウントおよび権限昇格の脆弱性

Cisco Unified IP Phone 7906G、7911G、7941G、7961G、7970G、および 7971G デバイスには、デフォルト パスワード付きのデフォルト ユーザ アカウントがハード コードされています。電話機で有効にされている Secure Shell（SSH サーバ）経由でリモートからこのアカウントにアクセスすることができます。このデフォルト ユーザ アカウントを利用し、権限昇格の脆弱性を利用して脆弱性のある電話機への管理アクセスが行われる可能性があります。デフォルト ユーザ アカウントによりコマンドが実行されると、電話機が不安定になり、サービス拒否につながる可能性もあります。デフォルト ユーザ アカウントを無効にしたり、削除したり、パスワードを変更することはできません。これらの脆弱性に対しては緩和策があります。

Cisco では、該当するお客様用に、この問題に対応する無償ソフトウェアを提供しております。

このアドバイザリは、https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070221-phone で公開されています。

このセクションには、該当製品に関する詳細が掲載されています。

Cisco Unified IP Conference Station 7935 および 7936 デバイスは、ネットワーク接続環境向けの統合スピーカーフォン サービスを提供する製品です。7935 および 7936 デバイスは、管理 HTTP インターフェイスまたは Cisco Unified CallManager（CUCM）システムを介して管理できます。管理 HTTP インターフェイスは、ユーザ設定可能なパスワードによって保護されています。ユーザが管理 URL への直接パスを知っている場合、認証を受けずに管理 HTTP インターフェイスにアクセスすることも考えられます。脆弱性を含む IP Conference Station デバイスは、管理者ログイン セッションの状態を正しく管理しないため、この脆弱性が生じます。脆弱性を含むデバイスに管理者が HTTP インターフェイス経由でログインした場合、管理者がデバイスからログアウトした後も、その管理者のクレデンシャルがキャッシュされ続けます。これにより、権限のないユーザが脆弱性を含むデバイスへの完全管理アクセスを得る余地が生まれます。脆弱性を含む可能性のあるデバイスに、管理者が HTTP インターフェイス経由で一度もアクセスしていない場合、そのデバイスは認証バイパス攻撃に対しての脆弱性はありません。デバイスの電源をオフ/オンするか、デバイスを管理する CUCM システム経由でデバイスを（リロードではなく）リブートすると、IP Conference Station を脆弱性のない状態にリセットできます。この不具合は、Cisco Bug ID CSCsg26788 (登録ユーザ専用)に記載されています。

Cisco Unified IP Phone デフォルト アカウントおよび権限昇格の脆弱性

Cisco Unified IP Phone 7906G、7911G、7941G、7961G、7970G、および 7971G デバイスは、ネットワーク接続環境向けの統合電話サービスを提供する製品です。これらの IP Phone デバイスには、デフォルト パスワード付きのデフォルト ユーザ アカウントがハード コードされています。これはデバッグ時に使用するアカウントで電話機のファームウェアに組み込まれています。このデフォルト ユーザ アカウントを無効にしたり、削除したり、パスワードを変更したりすることはできません。実装エラーが原因で、ハード コードされたデフォルト ユーザ アカウントを使用し、電話機の SSH サーバを通して脆弱性を含む IP Phone の Command Line Interface（CLI; コマンドライン インターフェイス）にリモートからアクセスすることができます。SSH サーバは、管理者が作成したユーザ アカウントの認証だけを想定しています。SSH サーバを無効にすることはできません。この脆弱性の解決策を含むファームウェア アップデートを適用することにより、デフォルト ユーザ アカウントによる SSH サーバ経由の電話へのアクセスは防止できますが、デフォルト ユーザ アカウントによるコンソール シリアル ポート経由の電話へのアクセスは避けられません。この不具合は、Cisco Bug ID CSCsg34758 (登録ユーザ専用)に記載されています。

デフォルト ユーザ アカウントを使用して脆弱性を含む IP Phone デバイスの CLI にアクセス（SSH またはコンソール シリアル ポート経由）すると、攻撃者はさまざまなコマンドを実行して権限を昇格し、IP Phone のセキュリティを完全に侵害したり、IP Phone を不安定にしてクラッシュさせることができます。これらの不具合は、Cisco Bug ID CSCsg34789（登録ユーザ専用）およびCSCsg42627(登録ユーザ専用)に記載されています。

脆弱性スコア評価の詳細

Cisco では、Common Vulnerability Scoring System（CVSS）に基づき、このアドバイザリで説明されている脆弱性のスコアを評価しました。

Cisco では基本スコアと現状スコアを評価します。お客様はこれらを用いて環境評価スコア （Environmental Score） を算出し、個々のネットワークにおける脆弱性の影響度を導き出すことができます。

Cisco PSIRT は、すべてのケースにおける重みを「標準」に設定します。特定の脆弱性の環境的影響を判断する際には、重みパラメータを適用することを推奨します。

CVSS は、脆弱性の重大度を伝える標準ベースのスコア評価方式であり、対応の緊急度や優先度を判断するのに役立ちます。

シスコは、http://www.cisco.com/web/about/security/intelligence/cvss-qandas.htmlでCVSSに関するFAQを提供しています。

また、シスコはhttps://sec.cloudapps.cisco.com/security/center/cvssCalculator.xで個々のネットワークの環境影響度を計算するCVSS計算ツールを提供しています。

Cisco Unified Conference Station および IP Phone デバイスについては、次の緩和策があります。

緩和策または修正の効果は、製品の組み合せ、ネットワーク トポロジ、トラフィックの動作、組織のミッションなど、お客様の状況によって異なります。該当する製品とリリースは多岐に渡るので、サービス プロバイダーやサポート機関に連絡し、ネットワーク内で使用するのに最も適した緩和策や修正を確認してから、実際に配備することを推奨いたします。

ネットワーク内部の Cisco のデバイスに展開できる追加の緩和策については、このアドバイザリに関連する Cisco 適用対応策速報（https://sec.cloudapps.cisco.com/security/center/content/CiscoAppliedMitigationBulletin/cisco-amb-20070221-phone）を参照してください。

脆弱性を含む Conference Station および IP Phone デバイスへのトラフィックをフィルタするルータ、スイッチ、およびファイアウォールに Access Control List（ACL; アクセス コントロール リスト）を適用し、リモートからデバイスを管理する必要があるステーションからのトラフィックだけが許可されるように設定します。

Cisco Unified IP Conference Station の認証バイパスの脆弱性は、脆弱性を含むデバイスの管理に管理 HTTP インターフェイスを使用しない方法でも回避できます。HTTP インターフェイスを使用する必要がある場合は、システムを変更した後に脆弱性を含むデバイスの電源をオン/オフするか、CUCM システム経由でリブートする必要があります。

アップグレードを検討する場合は、http://www.cisco.com/go/psirt と後続のアドバイザリも参照して、問題の解決状況と完全なアップグレード ソリューションを確認してください。

いずれの場合も、アップグレードする機器に十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新しいリリースで引き続き適切にサポートされていることの確認を十分に行ってください。情報に不明な点がある場合は、Cisco Technical Assistance Center（TAC）または契約を結んでいるメンテナンス プロバイダーにお問い合せください。

Cisco Unified IP Conference Station

Cisco Unified IP Phone

修正済みソフトウェアは次のサイトで入手できます。

http://www.cisco.com/pcgi-bin/tablebuild.pl/ip-7900ser

Cisco PSIRT では、本アドバイザリに記載されている脆弱性の不正利用事例やその公表は確認しておりません。

Conference Station の認証バイパスの脆弱性は、Intact Integrated Services 社の Christian Reichert 氏、Christian Blum 氏、および Jens Link 氏によって Cisco に報告されたものです。

IP Phone のデフォルト アカウントおよび権限昇格の脆弱性は、Cisco 社内で発見されたものです。

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。