公開日：2021/12/17　最終更新日：2021/12/17

JVN#13464252
UNIVERGE DT シリーズにおける重要なデータに対する暗号化の欠如の脆弱性

概要

NECプラットフォームズ株式会社が提供する UNIVERGE IP Phone DT シリーズ（以下、IP 多機能電話機）および DT シリーズ用保守者向け PC ツール（以下、IP Phone Manager、データメンテナンスツール）には、重要なデータに対する暗号化の欠如の脆弱性が存在します。

影響を受けるシステム

  • IP 多機能電話機 DT900 シリーズ（DT930）
    • 日本モデル
      • ITK-12CG-1D(WH/BK)TEL V2.4.0.0 およびそれ以前
      • ITK-24CG-1D(WH/BK)TEL V2.4.0.0 およびそれ以前
      • ITK-32CG-1D(WH)TEL V2.4.0.0 およびそれ以前
      • ITK-32TCG-1D(WH/BK)TEL V2.4.0.0 およびそれ以前
    • 北米モデル
      • ITK-24CG-1(WH/BK)TEL V2.4.0.0 およびそれ以前
      • ITK-8TCGX-1(BK)TEL V2.4.0.0 およびそれ以前
    • 豪州モデル
      • ITK-24CG-1A(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-32TCG-1A(BK)TEL V2.4.0.0 およびそれ以前
    • 欧州モデル（EMEA・ASIA）
      • ITK-24CG-1P(WH/BK)TEL V2.4.0.0 およびそれ以前
      • ITK-8TCGX-1P(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-32TCGX-1P(BK)TEL V2.4.0.0 およびそれ以前
    • 中国モデル
      • ITK-24CG-1U(WH/BK)TEL V2.4.0.0 およびそれ以前
  • IP 多機能電話機 DT900 シリーズ（DT920）
    • 日本モデル
      • ITK-6DG-1D(WH/BK)TEL V2.4.0.0 およびそれ以前
      • ITK-12DG-1D(WH)TEL(R) V2.4.0.0 およびそれ以前
      • ITK-32LCG-1D(WH/BK)TEL V2.4.0.0 およびそれ以前
    • 北米モデル
      • ITK-6D-1(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-12D-1(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-8LCX-1(BK)TEL V2.4.0.0 およびそれ以前
    • 豪州モデル
      • ITK-6DG-1A(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-32LCG-1A(BK)TEL V2.4.0.0 およびそれ以前
    • 欧州モデル（EMEA・ASIA）
      • ITK-6D-1P(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-6DG-1P(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-12D-1P(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-12DG-1P(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-8LCX-1P(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-8LCG-1P(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-32LCG-1P(BK)TEL V2.4.0.0 およびそれ以前
    • 中国モデル
      • ITK-6D-1U(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-6DG-1U(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-12D-1U(BK)TEL V2.4.0.0 およびそれ以前
      • ITK-12DG-1U(BK)TEL V2.4.0.0 およびそれ以前
  • IP 多機能電話機 DT800 シリーズ（DT830）
    • 日本モデル
      • ITZ-12D-1D(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-24D-1D(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-32D-1D(WH)TEL V5.2.7.0 およびそれ以前
      • ITZ-24PA-1D(WH)TEL V5.2.7.0 およびそれ以前
      • ITZ-24PD-1D(WH)TEL V5.2.7.0 およびそれ以前
      • ITZ-12D-2D(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-24D-2D(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-32D-2D(WH)TEL V5.2.7.0 およびそれ以前
      • ITZ-24PA-2D(WH)TEL V5.2.7.0 およびそれ以前
      • ITZ-24PD-2D(WH)TEL V5.2.7.0 およびそれ以前
      • ITZ-24DG-2D(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-24CG-2D(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-24PAG-2D(WH)TEL V5.2.7.0 およびそれ以前
      • ITZ-24PDG-2D(WH)TEL V5.2.7.0 およびそれ以前
      • ITZ-32DLK-2D(WH)TEL V5.2.7.0 およびそれ以前
    • 北米モデル
      • ITZ-12D-3(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-24D-3(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-8LD-3(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-8LDG-3(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-12DG-3(BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-12CG-3(BK)TEL V5.2.7.0 およびそれ以前
    • 豪州モデル
      • ITZ-24D-3A(BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-8LDG-3A(BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-24DG-3A(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-24CG-3A(BK)TEL V5.2.7.0 およびそれ以前
    • 欧州モデル（EMEA・ASIA）
      • ITZ-12D-3P(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-24D-3P(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-8LDG-3P(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-12DG-3P(WH/BK)TEL V5.2.7.0 およびそれ以前
      • ITZ-12CG-3P(WH/BK)TEL V5.2.7.0 およびそれ以前
    • 中国モデル
      • ITZ-12D-3P(WH/BK)TEL for China V5.2.7.0 およびそれ以前
      • ITZ-24D-3P(WH/BK)TEL for China V5.2.7.0 およびそれ以前
      • ITZ-8LDG-3P(WH/BK)TEL for China V5.2.7.0 およびそれ以前
      • ITZ-12DG-3P(WH/BK)TEL for China V5.2.7.0 およびそれ以前
      • ITZ-12CG-3P(WH/BK)TEL for China V5.2.7.0 およびそれ以前
  • IP 多機能電話機 DT800 シリーズ（DT820）
    • 北米モデル
      • ITY-6D-1(BK)TEL V3.2.7.0 およびそれ以前
      • ITY-8LDX-1(BK)TEL V3.2.7.0 およびそれ以前
      • ITY-8LDX-1(BK)TEL (OpEx) V3.2.7.0 およびそれ以前
      • ITY-8LCGX-1(BK)TEL V3.2.7.0 およびそれ以前
    • 豪州モデル
      • ITY-6DG-1A(BK)TEL V3.2.7.0 およびそれ以前
    • 欧州モデル（EMEA・ASIA）
      • ITY-6D-1P(BK)TEL V3.2.7.0 およびそれ以前
      • ITY-6DG-1P(BK)TEL V3.2.7.0 およびそれ以前
      • ITY-8LDX-1P(BK)TEL V3.2.7.0 およびそれ以前
      • ITY-32LDG-1P(BK)TEL V3.2.7.0 およびそれ以前
      • ITY-8LCGX-1P(BK)TEL V3.2.7.0 およびそれ以前
      • ITY-32LCG-1P(BK)TEL V3.2.7.0 およびそれ以前
    • 中国モデル
      • ITY-6D-1P(BK)TEL for China V3.2.7.0 およびそれ以前
      • ITY-6DG-1P(BK)TEL for China V3.2.7.0 およびそれ以前
      • ITY-8LDX-1P(BK)TEL for China V3.2.7.0 およびそれ以前
      • ITY-32LDG-1P(BK)TEL for China V3.2.7.0 およびそれ以前
      • ITY-8LCGX-1P(BK)TEL for China V3.2.7.0 およびそれ以前
      • ITY-32LCG-1P(BK)TEL for China V3.2.7.0 およびそれ以前
  • その他
    • 保守者向け PC ツール IP Phone Manager V8.9.1 およびそれ以前
    • 保守者向け PC ツール データメンテナンスツール
      • DT800 シリーズ用 V4.2.0.0 およびそれ以前
      • DT900 シリーズ用 V5.3.0.0 およびそれ以前

詳細情報

NECプラットフォームズ株式会社が提供する IP 多機能電話機および IP Phone Manager、データメンテナンスツールには、重要なデータに対する暗号化の欠如 (CWE-311) の脆弱性が存在します。

想定される影響

当該製品を収容している社内ネットワークにアクセス可能な第三者によって、IP Phone Manager およびデータメンテナンスツール利用中のパケットを解析されることで、IP 多機能電話機の設定情報を窃取される可能性があります。また、窃取された設定情報が悪用されることで、設定情報を改ざんされ、IP 多機能電話機が使用できなくなる可能性があります。

対策方法

アップデートする
開発者が提供する情報を元に、ソフトウェアのアップデートを行ってください。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を回避することが可能です。

  • パケットキャプチャ等が行われないように、社内ネットワークを適切に運用・管理する
  • IP Phone Manager およびデータメンテナンスツールを保守以外の用途で利用されないように、利用目的・実績を管理する

ベンダ情報

ベンダ ステータス ステータス
最終更新日		 ベンダの告知ページ
NECプラットフォームズ株式会社 該当製品あり 2021/12/17

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

CVSS v3 CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
基本値: 3.1
攻撃元区分(AV) 物理 (P) ローカル (L) 隣接 (A) ネットワーク (N)
攻撃条件の複雑さ(AC) 高 (H) 低 (L)
必要な特権レベル(PR) 高 (H) 低 (L) 不要 (N)
ユーザ関与レベル(UI) 要 (R) 不要 (N)
スコープ(S) 変更なし (U) 変更あり (C)
機密性への影響(C) なし (N) 低 (L) 高 (H)
完全性への影響(I) なし (N) 低 (L) 高 (H)
可用性への影響(A) なし (N) 低 (L) 高 (H)
CVSS v2 AV:A/AC:H/Au:N/C:P/I:N/A:N
基本値: 1.8
攻撃元区分(AV) ローカル (L) 隣接 (A) ネットワーク (N)
攻撃条件の複雑さ(AC) 高 (H) 中 (M) 低 (L)
攻撃前の認証要否(Au) 複数 (M) 単一 (S) 不要 (N)
機密性への影響(C) なし (N) 部分的 (P) 全面的 (C)
完全性への影響(I) なし (N) 部分的 (P) 全面的 (C)
可用性への影響(A) なし (N) 部分的 (P) 全面的 (C)

謝辞

この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2021-44746
JVN iPedia JVNDB-2021-000110