Предсказуемые параметры сессии в Pingtel Xpressa
| Дата публикации: | 26.08.2002 |
| Всего просмотров: | 968 |
| Опасность: | |
| Наличие исправления: | |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | |
| Воздействие: | |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | |
| Описание: | Pingtel Xpressa IP phones (http://www.pingtel.com) - интеллектуальные телефоны, разработанные в JAVA. Session Identification Protocol (SIP) используется в VoIP устройствах для инициализации сессии подключения. Уязвимые версии Xpressa используют предсказуемые параметры Call-ID и CSeq в SIP подключениях. Уязвимость позволяет атакующему внедрять данные в существующее подключение или создавать поддельные подключения. Уязвимость обнаружена в Pingtel Xpressa 1.2.5- 2.0.1 |