Security Lab

Предсказуемые параметры сессии в Pingtel Xpressa

Дата публикации:26.08.2002
Всего просмотров:933
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание: Pingtel Xpressa IP phones (http://www.pingtel.com) - интеллектуальные телефоны, разработанные в JAVA.

Session Identification Protocol (SIP) используется в VoIP устройствах для инициализации сессии подключения.

Уязвимые версии Xpressa используют предсказуемые параметры Call-ID и CSeq в SIP подключениях. Уязвимость позволяет атакующему внедрять данные в существующее подключение или создавать поддельные подключения.

Уязвимость обнаружена в Pingtel Xpressa 1.2.5- 2.0.1