Vulnerabilidades

El Avaya 4602SW IP Phone (Model 4602D02A) con software empotrado (firmware) SIP 2.2.2 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (reinicio de los dispositivos) a través de una inundación de paquetes al puerto BOOTP (68/udp).

El Avaya 4602SW IP Phone (Model 4602D02A) con software empotrado (firmware) 2.2.2 y versiones anteriores no utiliza el parámetro cnonce en la cabecera de autorización de las peticiones SIP durante la autenticación resumida MD5, lo que permite a atacantes remotos llevar a cabo ataques de "hombre en medio"…

El adaptador telefónico Vonage VoIP tiene un usuario de administración por defecto "user" y contraseña "user", lo cual permite a atacantes remotos obtener acceso administrativo.

El interfaz de linea de comando (CLI) en Cisco Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G, y 7971G, con firmware 8.0(4)SR1 y anteriores permite a usuarios locales obtener privilegios o provocar denegación de servicio a través de vectores no especificados. NOTA: este asunto podría estar apalancada remotamente a…

El servidor SSH en Cisco Unified IP Phone 7906G, 7911G, 7941G, 7961G, 7970G, y 7971G, con firmware 8.0(4)SR1 y anteriores, utiliza un nombre de usuario y contraseña fuertemente codificada, lo cual permite a atacantes remotos acceder al dispositivo.

PhoneCtrl.exe en Linksys WIP 330 Wireless-G IP Phone 1.00.06A permite a atacantes remotos provocar una denegación de servicio (caída) mediante un escaneo TCP SYN, como se demuestra usando puertos TCP 1-65535 con nmap.

El FiWin SS28S WiFi VoIP SIP/Skype Phone, con firmware version 01_02_07, tiene una nombre de usuario y contraseña altamente codificada, lo cual permite a un atacante remoto obtener accesoa a través de telnet.

Desbordamiento de búfer basado en la pila en sipd.dll en AGEphone 1.24 y 1.32.1 permite a atacantes remotos ejecutar código de su elección mediante un paquete UDP SIP artesanal.

kphone 4.2 crea .qt/kphonerc con permisos de lectura para todos los usuarios, lo que permite a usuarios locales leer nombres de usuario y contraseñas SIP.

El softphone SIP de eStara permite a atacantes remotos provocar una denegación de servicio (fallo) mediante una solicitud SIP OPTIONS con un campo Expires negativo.

El softphone SIP eStara permite a atacantes remotos provocar una denegación de servicio (caída) mediante una solicitud INVITE con un campo Content-Length que tiene más de 9 dígitos.

Múltiples vulnerabilidades de cadenas de formato en el softphone SIP eStara permiten a atacantes remotos provocar una denegación de servicio (bloqueo) mediante solicitudes SIP INVITE con especificadores de formato en la descripción de sesión SDP, como se demuestra utilizando (1) el nombre del campo, (2) el campo o…

El teléfono IP inalámbrico MPM SIP HP-180W WE.00.17 permite a atacantes remotos obtener información sensible y, posiblemente, provocar una denegación de servicio mediante una conexión directa al puerto UDP 9090, que no está documentado y no requiere autenticación.

Desbordamiento de búfer en CounterPath eyeBeam SIP Softphone que permite a atacantes remotos (1) provocar una denegación de servicio (bloqueo del dispositivo) mediante comandos SIP INVITE con un nombre de campo de cabecera largo enviados durante el inicio y (2) provocar una denegación de servicio (cuelgue o bloqueo…

El teléfono inalámbrico VoIP 802.11b Clipcomm CPW-100E con firmware 1.1.12 (051129) y el teléfono inalámbrico VoIP 802.11b CP-100E con firmware 1.1.60 permiten que atacantes remotos obtengan acceso no autorizado a través del servicio de depuración en el puerto TCP 60023.

El teléfono inalámbrico VoIP 802.11b ZyXel P2000W con firmware WV.00.02 permite a atacantes remotos obtener información sensible, como la dirección MAC y la versión del software, accediendo directamente al puerto UDP 9090.

Desbordamiento de búfer en eStara Softphone 3.0.1.14 hasta 3.0.1.46 que permite a atacantes remotos ejecutar código arbitrario mediante un campo de atributo largo (también conocido como "a") en los datos SDP de un paquete SIP en el puerto UDP 5060.

El Cisco IP Phone 7940 permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una gran cantidad de paquetes TCP SYN (inundación SYN) dirigidos a puertos arbitrarios, tal como se demostró con el puerto 80.

Los teléfonos IP de Cisco 7902/7905/7912, ATA 186/188, Unity Express, ACNS y Subscriber Edge Services Manager (SESM) permiten a atacantes remotos provocar una denegación de servicio (fallo o inestabilidad) mediante un paquete DNS comprimido con un byte de longitud de etiqueta que tiene un desplazamiento incorrecto.

Cisco IP Phone (VoIP) 7920 1.0(8) contiene ciertas cadenas de comunidad SNMP fijas que no pueden ser cambiadas, lo que permite a atacantes remotos obtener información sensible.

Cisco IP Phone (VoIP) 7920 1.0(8) escucha en el puerto UDP 17185 para soportar el depurador VxWorks, lo que permite a atacantes remotos obtener información sensible y causar una denegación de servicio.

El demonio SNMP v1/v2c en Hitachi IP5000 VOIP WIFI Phone 1.5.6 permite a atacantes remotos obtener acceso de lectura o escritura a la configuración del sistema utilizando credenciales SNMP arbitrarias.

El teléfono VOIP WIFI Hitachi IP5000 1.5.6 no permite al usuario desactivar el acceso a (1) SNMP o (2) al puerto TCP 3390, lo que permite a atacantes remotos modificar la configuración mediante CVE-2005-3722, o acceder al Unidata Shell para obtener información sensible o provocar una denegación de servicio.

La página de índice predeterminada del servidor HTTP del teléfono VOIP WIFI IP5000 de Hitachi, en su versión 1.5.6, muestra información sensible, como las versiones de software.

El demonio telnet del teléfono VoIP WIFI UTStarcom F1000 s2.0 con VxWorks 5.5.1 y núcleo WIND 2.6 tiene un nombre de usuario predeterminado "target" y una contraseña predeterminada "password", lo que permite a atacantes remotos obtener acceso completo al sistema.