根据其自我报告的版本，远程设备上运行的 Cisco Unified IP Phone 软件版本存在以下漏洞：

  - Cisco Unified IP Phones 7900 系列容易受到权限升级漏洞的影响。经过身份验证的攻击者可利用此问题执行未经授权的电话配置更改，或者获得对敏感信息的访问权限。（CVE-2011-1602、CVE-2011-1603）

  - Cisco Unified IP Phones 7900 系列容易受到安全绕过漏洞的影响。攻击者可利用此问题绕过签名验证机制。成功利用可允许经过身份验证的攻击者加载构建的不包含任何签名验证的软件映像。(CVE-2011-1637)

检测

Cisco Unified IP Phones 多种漏洞 (cisco-sa-20110601-phone)

medium Nessus 插件 ID 70095

未找到变更日志