Несколько уязвимостей в D-Link DPH-540 / DPH-541

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести спфинг-атаку и вызвать отказ в обслуживании.

1. SIP стек принимает SIP INVITE сообщения с IP адреса источника, отличного от IP адреса севера звонков. Злоумышленник может послать пригласительные сообщения с подмененным caller ID непосредственно телефону

2. Уязвимость существует из-за ошибки при обработке SIP INVITE сообщений. Удаленный пользователь может с помощью специально сформированного SDP заголовка в SIP INVITE сообщении запретить телефону принимать или отсылать звонки.

URL производителя: www.dlink.com

Решение: Способов устранения уязвимости не существует в настоящее время.