根據其自我報告的版本，運行 SIP 軟件的遠程 Cisco IP 或視頻電話受到多個漏洞的影響：

  - Cisco IP 電話韌體的 Web 型管理介面中的弱點可能允許未經驗證的遠端攻擊者導致受影響的裝置重新載入，從而導致 DoS 情況。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可透過將特製要求傳送至受影響裝置的 Web 型管理介面來利用此弱點。成功的惡意利用可讓攻擊者導致受影響的裝置重新載入。（CVE-2024-20376）

  - Cisco IP 電話韌體的 Web 管理介面中存在弱點，未經驗證的遠端攻擊者可從受影響的裝置擷取敏感資訊。此弱點的原因是受影響裝置上的 Web 型管理介面的特定端點缺少驗證。攻擊者可以透過連線到受影響的裝置來利用此弱點。成功的漏洞利用可能允許攻擊者獲得對設備的未經授權的訪問，從而能夠記錄用戶憑據和進出受影響設備的流量，包括可以重播的 VoIP 呼叫。（CVE-2024-20378）

  - Cisco IP Phone 韌體的 XML 服務中存在弱點，未經驗證的遠端攻擊者可在受影響的裝置上發起電話呼叫。此弱點之所以存在，是因為剖析 XML 要求時不會發生邊界檢查。攻擊者可藉由將特製的 XML 要求傳送至受影響的裝置來惡意探索此弱點。成功的漏洞可讓攻擊者在裝置上發起呼叫或播放聲音。（CVE-2024-20357）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，运行 SIP 软件的远程 Cisco IP 或可视电话受到多种漏洞的影响：

  - Cisco IP Phone 固件基于 Web 的管理界面中存在漏洞，允许未经认证的远程攻击者造成受影响设备重新加载，进而导致 DoS 情况。此漏洞是未充分验证用户提供的输入所致。攻击者可通过向受影响设备的基于 Web 的管理界面发送构建的请求来利用此漏洞。若成功利用此漏洞，攻击者即可使受影响设备重新加载。（CVE-2024-20376）

  - Cisco IP Phone 固件基于 Web 的管理界面中存在漏洞，允许未经身份验证的远程攻击者从受影响的设备检索敏感信息。此漏洞是因为受影响设备上 web 式管理界面的特定端点缺少验证所致。攻击者可通过连接至受影响的设备来利用此漏洞。若成功利用，攻击者即可在未经授权的情况下访问设备，记录用户凭证和进出受影响设备的流量，包括可重放的 VoIP 调用。（CVE-2024-20378）

  - Cisco IP Phone 固件的 XML 服务中存在漏洞，允许未经认证的远程攻击者在受影响的设备上发起电话呼叫。存在此漏洞的原因是解析 XML 请求时未进行边界检查。攻击者可通过将特制 XML 请求发送到受影响的设备来利用此漏洞。若成功利用此漏洞，攻击者可在设备上发起调用或播放声音。（CVE-2024-20357）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、SIPソフトウェアを実行しているリモートのCisco IPまたはビデオ電話は、複数の脆弱性の影響を受けます:

  - Cisco IP Phone ファームウェアの Web ベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスをリロードさせ、DoS 状態を引き起こす可能性があります。この脆弱性は、ユーザー指定入力の検証が不十分であることが原因です。攻撃者は、影響を受けるデバイスのウェブベースの管理インターフェースに細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスをリロードさせる可能性があります。(CVE-2024-20376)

  - Cisco IP Phone ファームウェアの Web ベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスから機密情報を取得する可能性があります。この脆弱性は、影響を受けるデバイス上のWebベース管理インターフェイスの特定のエンドポイントに対する認証が不足していることが原因です。攻撃者が、影響を受けるデバイスに接続することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスへの認証されていないアクセスを取得し、リプレイされる可能性のあるVoIP通話を含む、影響を受けるデバイスの資格情報とトラフィックを記録する可能性があります。(CVE-2024-20378)

  - Cisco IP Phone ファームウェアの XML サービスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスで電話を開始できる可能性があります。この脆弱性が存在するのは、XML リクエストの解析中に境界チェックが行われないためです。攻撃者がこの脆弱性を悪用し、細工されたXMLリクエストを、影響を受けるデバイスに送信する可能性があります。悪用に成功すると、攻撃者がデバイス上で通話を開始したり、サウンドを再生したりする可能性があります。(CVE-2024-20357)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, the remote Cisco IP or Video Phone running SIP Software is affected by multiple vulnerabilities:

  - A vulnerability in the web-based management interface of Cisco IP Phone firmware could allow an     unauthenticated, remote attacker to cause an affected device to reload, resulting in a DoS condition. This     vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this     vulnerability by sending a crafted request to the web-based management interface of an affected device. A     successful exploit could allow the attacker to cause the affected device to reload. (CVE-2024-20376)

  - A vulnerability in the web-based management interface of Cisco IP Phone firmware could allow an     unauthenticated, remote attacker to retrieve sensitive information from an affected device. This     vulnerability is due to a lack of authentication for specific endpoints of the web-based management     interface on an affected device. An attacker could exploit this vulnerability by connecting to the     affected device. A successful exploit could allow the attacker to gain unauthorized access to the device,     enabling the recording of user credentials and traffic to and from the affected device, including VoIP calls     that could be replayed. (CVE-2024-20378)

  - A vulnerability in the XML service of Cisco IP Phone firmware could allow an unauthenticated, remote attacker     to initiate phone calls on an affected device. This vulnerability exists because bounds-checking does not     occur while parsing XML requests. An attacker could exploit this vulnerability by sending a crafted XML     request to an affected device. A successful exploit could allow the attacker to initiate calls or play sounds     on the device. (CVE-2024-20357)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
327615	Cisco IP 和視訊電話多個弱點（cisco-sa-ipphone-multi-vulns-cXAhCvS）	Nessus	CISCO	2026/7/17	2026/8/24	high
327615	Cisco IP 和视频电话多个漏洞（cisco-sa-ipphone-multi-vulns-cXAhCvS）	Nessus	CISCO	2026/7/17	2026/8/24	high
327615	Cisco IPおよびビデオ電話の複数の脆弱性(cisco-sa-ipphone-multi-vulns-cXAhCvS)	Nessus	CISCO	2026/7/17	2026/8/24	high
327615	Cisco IP and Video Phone Multiple Vulnerabilities (cisco-sa-ipphone-multi-vulns-cXAhCvS)	Nessus	CISCO	2026/7/17	2026/8/24	high

偵測

搜尋 Plugin

high

high

high

high