Vulnerabilidades

El adaptador telefónico Vonage Motorola VT 2142-VD no verifica adecuadamente que un mensaje SIP INVITE fue originado desde un servidor legítimo, lo cual permite a atacantes remotos enviar mensajes INVITE falsificados, como ha sido demostrado mediante una inundación de mensajes que provoca una denegación de servicio, y…

Desbordamiento de búfer en Nortel UNIStim IP Softphone 2050 permite a atacantes remotos provocar denegación de servicio (abortar aplicación) y posiblemente ejecutar código de su elección a través de una inundación de carácteres no válidos en el puerto RTCP (5678/udp) que dispara un mensaje de error Windows, también…

El Nortel UNIStim IP Softphone 2050, IP Phone 1140E, y otros Nortel IP Phone, Mobile Voice Client, y productos WLAN Handsets permite a atacantes remotos provocar denegación de servicio (cuelgue del dispositivo) a travé sd eun flujo de mensajes Mute y UnMute que tienen una fuente de dirección IP falsa para el Signaling…

Apple iPhone 1.1.1, con Bluetooth habilitado, permite a atacantes físicamente próximos provocar una denegación de servicio (terminación de la aplicación) y ejecutar código de su elección mediante paquetes SDP (Service Discovery Protocol), relacionado con una validación insuficiente de la entrada.

Mail en Apple iPhone 1.1.1, al usar SSL, no avisa al usuario cuando el servidor de correo cambia o no es confiable, lo cual permite a atacantes remotos robar credenciales y leer correos electrónicos mediante un ataque de hombre en el medio (MITM, man-in-the-middle).

Mail en Apple iPhone 1.1.1 permite a atacantes remotos con la complicidad del usuario forzar al usuario del iPhone a hacer llamadas a números de teléfono de su elección mediante un enlace "tel:", lo cual no informa al usuario antes de marcar el número.

Múltiples desbordamientos de búfer en controles ActiveX en objetos COM de Avaya IP Softphone R5.2 anterior a SP3, y R6.0, permite a atacantes remotos ejecutar código de su elección mediante vectores no especificados.

El teléfono Thomson ST 2030 SIP con software 1.52.1 permite a atacantes remotos provocar una denegación de servicio (cuelgue de dispositivo) mediante (1) un mensaje SIP vacío ó (2) un mensaje SIP INVITE con una cabecera TO malformada, vectores distintos de CVE-2007-4553.

El teléfono Thomson ST 2030 SIP con software 1.52.1 permite a atacantes remotos provocar denegación de servicio (cuelgue de dispositivo) a través de una mensaje INVITE con un cabecera Via que contiene una '/' (barra) en vez del espacio requerido después del número de versión SIP.

El Grandstream SIP Phone GXV-3000 con firmware 1.0.1.7, Loader 1.0.0.6, y Boot 1.0.0.18 permite a atacantes remotos forzar la terminación silenciosa de la llamada, espiando sobre el entorno local del teléfono, y provocando denegación de servicio (bloqueo de recepción de llamada) a través de un cierto mensaje SIP…

Cisco IP Phone 7940 y 7960 con versión de firmware P0S3-08-6-00, y otro SIP versiones de firmware anteriores a 8.7(0), permite a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) por medio de (1) una cierta secuencia de 10 mensajes SIP INVITE y OPTIONS no válidos; o (2) un determinado…

WengoPhone 2.1 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante un mensaje SIP INVITE sin una cabecera Content-Type.

Múltiples desbordamientos de búfer en la región heap de la memoria en la biblioteca de Perl Compatible Regular Expressions (PCRE) en el motor de JavaScript en WebKit en Apple Safari versión 3 Beta anterior al Update 3.0.3 y iPhone versiones anteriores a 1.0.1, permiten a atacantes remotos ejecutar código arbitrario…

Vulnerabilidad de cadena de formato en Aastra 9112i SIP Phone con software empotrado (firmware) 1.4.0.1048 y versión de arranque 1.1.0.10 permite a atacantes remotos provocar una denegación de servicio (recepción de llamadas bloqueada y llamadas lentas) mediante especificadores de cadena de formato en un valor de la…

Desbordamiento de búfer en el módulo de análisis sintáctico de cabeceras SIP de Nortel PC Client SIP Soft Phone 4.1 3.5.208[20051015] permite a atacantes remotos ejecutar código de su elección mediante un mensaje mal formado, una vulnerabilidad diferente de CVE-2007-3361.

Desbordamiento de búfer en SJ Labs SJphone 1.60.303c, al ejecutarse bajo Windows Mobile 2003 en el teléfono Samsung SCH-i730, permite a atacantes remotos provocar una denegación de servicio (cuelgue del dispositivo y terminación de la llamada) mediante mensajes SIP INVITE mal formados, una vulnerabilidad diferente de…

Una condición de carrera en Apple Safari versiones 3 Beta anteriores a 3.0.2 en Mac OS X, Windows XP, Windows Vista, y iPhone versiones anteriores a 1.0.1, permite a atacantes remotos omitir el modelo de seguridad de Java y modificar páginas fuera del dominio de seguridad y conducir ataques de tipo cross-site…

ageet AGEphone versiones anteriores a 1.6.2, corriendo en Windows Mobile 5 en dispositivo HTC HyTN Pocket PC, permite a atacantes remotos (1) provocar una denegación de servicio (interrupción de llamada y cuelgue de dispositivo) mediante un mensaje SIP con cabecera malformada y (2) provocar una denegación de servicio…

El software de teléfono SJPhone SIP 1.60.303c, cuando se instala en Dell Axim X3 ejecutando Windows Mobile 2003, permite a atacantes remotos provocar una denegación de servicio (cuelgue de dispositivo y amplificación de tráfico) mediante una transacción INVITE manipulada, que provoca que el teléfono transmita muchos…

Múltiples vulnerabilidad no especificadas en ageet AGEphone versiones anteriores a 1.6.3, permite a atacantes remotos tener un impacto desconocido mediante paquetes SIP malformados.

El teléfono Aastra 9112i SIP con software empotrado (firmware) 1.4.0.1048 y versión de arranque 1.1.0.10 permite a atacantes remotos (1) provocar una denegación de servicio (congelación del dispositivo) a través de un mensajes SIP mal formado de cierta longitud o (2) provocar una denegación de servicio (anillo…

Desbordamiento de búfer en ageet AGEphone versiones anteriores a 1.4.0 podría permitir a atacantes remotos tener un impacto desconocido mediante vectores no especificados.

El software de teléfono SIP Nortel PC Client 4.1 3.5.208[20051015] permite a atacantes remotos provocar una denegación de servicio (cuelgue de dispositivo) mediante un mensajes SIP con cabecera malformada.

El Avaya 4602 SW IP Phone (Model 4602D02A) con software empotrado (firmware) SIP 2.2.2 y versiones anteriores utiliza una media constante de número de puertos para las llamadas, lo que puede permitir a atacantes remotos provocar una denegación de servicio (pérdida de calidad de sonido) a través de una inundación de…

El Avaya 4602SW IP Phone (Model 4602D02A) con software empotrado (firmware) SIP 2.2.2 y versiones anteriores acepta peticiones SIP INVITE desde direcciones IP origen arbitrarias, lo que permite a atacantes remotos tener un impacto desconocido.