Предсказуемые параметры сессии в Pingtel Xpressa

Дата публикации:
26.08.2002
Всего просмотров:
642
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Pingtel Xpressa IP phones (http://www.pingtel.com) - интеллектуальные телефоны, разработанные в JAVA.

Session Identification Protocol (SIP) используется в VoIP устройствах для инициализации сессии подключения.

Уязвимые версии Xpressa используют предсказуемые параметры Call-ID и CSeq в SIP подключениях. Уязвимость позволяет атакующему внедрять данные в существующее подключение или создавать поддельные подключения.

Уязвимость обнаружена в Pingtel Xpressa 1.2.5- 2.0.1

или введите имя

CAPTCHA