CVE-2023-20126

概要

Cisco SPA112 2-Port Phone Adapters のWebベース管理インターフェイスにおける脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイス上で任意のコードを実行できる可能性があります。この脆弱性は、ファームウェアアップグレード機能内の認証プロセスの欠如に起因します。攻撃者は、影響を受けるデバイスを巧妙に細工されたバージョンのファームウェアにアップグレードすることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイス上で完全な権限を持つ任意のコードを実行できる可能性があります。Ciscoは、この脆弱性に対処するためのファームウェアアップデートをリリースしていません。

• RancidCriscoエクスプロイト

  CVE-2023-20126の概念実証エクスプロイトで、Cisco SPA電話アダプタを標的とします。悪意のあるファームウェアをアップロードして、telnetd経由でポート23000/tcpにルートシェルを取得します。