CVE:CVE-2015-0604
CNNVD:CNNVD-201502-087
Cisco Unified IP 9900 phones是美国思科（Cisco）公司的9900系列IP电话终端设备。该设备提供语音、视频等功能。
使用9.4(.1)及之前版本固件的Cisco Unified IP 9900 phones的Web框架中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞向文件系统的任意位置上传文件。
solution:Upgrade cisco unified_ip_phones_9971_firmware to a higher version than 9.4(.1,and avoid the version 9.4(.1); Upgrade cisco unified_ip_phones_9951_firmware to a higher version than 9.4(.1,and avoid the version 9.4(.1)