Cisco Cisco IP Phones のリモートコード実行の脆弱性（CVE-2020-3161）

何が起きた

Cisco IP Phones の Web サーバーに、HTTP の要求を正しく確かめていない弱点が見つかりました。細工した要求を送られると、root 権限で任意のコード（攻撃者が好きに選べるプログラム）を実行されたり、電話機が再起動してサービス不能になったりするおそれがあります。NVD の評価では、ログインしていない攻撃者が、ネットワーク経由で離れた場所から悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco によると、Web アクセスが有効で、修正版より前のファームウェアを使っている IP Phone 7811、7821、7841、7861、IP Phone 8811、8841、8845、8851、8861、8865、Unified IP Conference Phone 8831、Wireless IP Phone 8821 と 8821-EX が対象です。Web アクセスは初期設定では無効で、無効なら影響を受けません。

何をすればいい

機種に合う修正版のファームウェアに更新してください。修正版は、IP Phone 7800 と 8800 の各機種が 11.7(1)、Unified IP Conference Phone 8831 が 10.3(1)SR6、Wireless IP Phone 8821 と 8821-EX が 11.0(5)SR3 です。回避策はありませんが、Web アクセスが不要なら無効にすることが緩和策になります。詳しくは公式の案内（Cisco のセキュリティ勧告）を確認してください。

やることチェックリスト

• 電話機の Web アクセスが有効か確認する
• 不要なら Web アクセスを無効にする
• 機種に合う修正版ファームウェアに更新する

用語メモ

ファームウェア

機器の中に組み込まれて、機器を動かしているソフトウェアです。

root 権限

その機器でどんな操作でもできる、いちばん強い権限です。

サービス不能

機器やサービスが止まって、ふだんどおりに使えなくなる状態です。