CVE-2011-1637

Cisco Unified IP Phones 7900 devices (aka TNP phones) with software before 9.2.1 do not properly verify signatures for software images, which allows local users to gain privileges via a crafted image, aka Bug ID CSCtn65962.

公開： 2011-06-02 最終更新： 2026-04-29 Assigner： [email protected] ソース： [email protected]
NVD ステータス：Modified，CVE の状態： published
参照： NVD, CVE.org, EUVD, JVN

CVE-2011-1637 は低リスク（13.1/100）。CVSS 深刻度は低。悪用される可能性が高い（EPSS 0.08%、20 パーセンタイル） 総合リスクは低く緊急対応は不要です。通常の保守サイクルでパッチを適用し、CVSS / EPSS が上昇したら優先度を見直してください。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2011-1637 の EPSS（Exploit Prediction Scoring System）スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ（新 − 旧）
1 2025-03-17 0.04% 0.08% +0.03%
2 2023-03-07 1.03% 0.04% -0.99%
3 2022-02-04 — 1.03% —

EPSS の全履歴 （全 3 件）

CVE-2011-1637 の CVSS（Common Vulnerability Scoring System）指標

この CVE の CVSS 指標。

ベーススコア バージョン 深刻度 ベクトル 悪用しやすさ 影響 スコアの出典
1.5 2.0 LOW
AV:L/AC:M/Au:S/C:P/I:N/A:N クリックして展開
アクセス経路 (AV:L)
対象ホストにログインするなど、ローカルからの操作が前提。
アクセスの複雑さ (AC:M)
多少の有利条件は要るが、極端なレアケースではない。
認証 (AU:S)
一度の認証（シングルサインオン含む）を突破すればよい。
機密性への影響 (C:P)
機密性は部分的に損なわれる。
完全性への影響 (I:N)
完全性は損なわれない。
可用性への影響 (A:N)
可用性は損なわれない。
 2.7 2.9 [email protected]

CVE-2011-1637 の弱点分類（列挙）

CVE-2011-1637 の影響を受けるソフトウェア／構成

ベンダー 製品 バージョン 生の CPE
cisco unified_ip_phone_7906 — cpe:2.3:h:cisco:unified_ip_phone_7906:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7911g — cpe:2.3:h:cisco:unified_ip_phone_7911g:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7931g — cpe:2.3:h:cisco:unified_ip_phone_7931g:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7941g — cpe:2.3:h:cisco:unified_ip_phone_7941g:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7941g-ge — cpe:2.3:h:cisco:unified_ip_phone_7941g-ge:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7942g — cpe:2.3:h:cisco:unified_ip_phone_7942g:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7945g — cpe:2.3:h:cisco:unified_ip_phone_7945g:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7961g — cpe:2.3:h:cisco:unified_ip_phone_7961g:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7961g-ge — cpe:2.3:h:cisco:unified_ip_phone_7961g-ge:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7962g — cpe:2.3:h:cisco:unified_ip_phone_7962g:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7965g — cpe:2.3:h:cisco:unified_ip_phone_7965g:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7970g — cpe:2.3:h:cisco:unified_ip_phone_7970g:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7971g-ge — cpe:2.3:h:cisco:unified_ip_phone_7971g-ge:*:*:*:*:*:*:*:*
cisco unified_ip_phone_7975g — cpe:2.3:h:cisco:unified_ip_phone_7975g:*:*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software <= 9.1\(1\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:*:sr1:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.0\(1\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.0\(1\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.0\(2\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.0\(2\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.0\(2\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.0\(2\):sr1:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.0\(3\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.0\(3\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.0\(4\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.0\(4\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.0\(5\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.0\(5\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.0\(9\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.0\(9\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.1\(1\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.1\(1\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.2\(1\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.2\(1\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.3\(1\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.3\(1\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.3\(2\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.3\(2\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.3\(3\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.3\(3\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.3\(4\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.3\(4\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.3\(4\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.3\(4\):sr1:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.4\(1\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.4\(1\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 1.4\(2\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:1.4\(2\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 2.0\(0\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:2.0\(0\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 2.0\(1\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:2.0\(1\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.0 cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.0:*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.0\(0\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.0\(0\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.0\(1\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.0\(1\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.0\(2\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.0\(2\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.1 cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.1:*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.1\(1\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.1\(1\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.1\(2\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.1\(2\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.1\(3\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.1\(3\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.1\(4\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.1\(4\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.1\(6\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.1\(6\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.1\(10\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.1\(10\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.1\(11\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.1\(11\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2 cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2:*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(1\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(1\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(2\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(2\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(3\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(3\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(4\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(4\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(5\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(5\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(6\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(6\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(6a\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(6a\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(7\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(7\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(8\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(8\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(9\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(9\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(10\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(10\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(11\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(11\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(12\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(12\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(13\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(13\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(14\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(14\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.2\(15\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.2\(15\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(2\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(2\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(3\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(3\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(4\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(4\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(5\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(5\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(6\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(6\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(7\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(7\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(8\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(8\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(9\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(9\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(10\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(10\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(11\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(11\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(12\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(12\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(13\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(13\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(14\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(14\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(15\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(15\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(16\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(16\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 3.3\(20\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:3.3\(20\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 4.0\(0\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:4.0\(0\):*:*:*:*:*:*:*
cisco skinny_client_control_protocol_software 4.1\(2\) cpe:2.3:o:cisco:skinny_client_control_protocol_software:4.1\(2\):*:*:*:*:*:*:*

CVE-2011-1637 の参考情報

cvelogic Threat Intelligence