Vulnerabilidades

El teléfono VOIP WIFI UTStarcom F1000 s2.0, que ejecuta VxWorks 5.5.1 con el núcleo WIND 2.6, no permite a los usuarios deshabilitar el acceso a (1) SNMP o (2) el puerto TCP 513 de rlogin, lo que permite a atacantes remotos explotar otras vulnerabilidades como CVE-2005-3716, o ejecutar comandos de shell arbitrarios a…

El firmware 0.03.0839 del teléfono VoIP inalámbrico Senao SI-680H deja el puerto UDP 17185 del depurador de VxWorks disponible sin autenticación, lo que permite a los atacantes acceder al sistema operativo del teléfono, obtener información sensible y provocar una denegación de servicio.

La configuración predeterminada del servidor HTTP de Hitachi IP5000 VOIP WIFI Phone 1.5.6 no exige autenticación para las páginas de configuración sensibles, lo que permite a atacantes remotos modificar la configuración.

El teléfono VOIP WIFI Hitachi IP5000 1.5.6 tiene una contraseña de administrador codificada de forma fija ("0000"), lo que permite a atacantes con acceso físico obtener información sensible y modificar la configuración del teléfono.

Zyxel P2000W Version 1 VOIP WIFI Phone Wj.00.10 permite a atacantes remotos obtener información sensible y, posiblemente, provocar una denegación de servicio mediante una conexión directa al puerto UDP 9090, que no está documentado y no requiere autenticación.

Zyxel P2000W Version 1 VOIP WIFI Phone Wj.00.10 utiliza direcciones IP codificadas de forma fija (hardcoded) para sus servidores DNS, lo que podría permitir a atacantes remotos provocar una denegación de servicio o secuestrar teléfonos Zyxel atacando o falsificando los servidores DNS codificados de forma fija. NOTA:…

Los teléfonos de voz sobre IP (VoIP) Cisco 7940/7960 no comprueban correctamente los valores Call-ID, branch y tag de un mensaje NOTIFY para verificar una suscripción, lo que permite a atacantes remotos falsificar mensajes como el mensaje "Messages waiting".

El teléfono móvil LG U8120 permite a atacantes remotos provocar una denegación de servicio (bloqueo del dispositivo) mediante un archivo MIDI malformado.

Avaya IP Office Phone Manager, y otros productos como IP Softphone, almacena datos sensibles en texto claro en una clave del registro, lo que permite a usuarios locales y, posiblemente, remotos robar nombres de usuario y contraseñas y suplantar a otros usuarios mediante claves como Avaya\IP400\Generic.

sipclient.cpp en KPhone 4.0.1 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (fallo) mediante un paquete de respuesta STUN con un valor attrLen grande que provoca una lectura fuera de límites.

La funcionalidad de cursores animados de Windows (ANI) en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1 y Windows 2003 permite a atacantes remotos provocar una denegación de servicio mediante (1) el número de fotograma establecido en cero, lo que hace que se utilice una dirección de memoria no válida y…

El control DHTML Edit (dhtmled.ocx) permite a atacantes remotos inyectar secuencias de comandos web arbitrarias en otros dominios mediante la asignación de un nombre a una ventana, la apertura de una página secundaria cuyo destino es la ventana con dicho nombre y, a continuación, la inyección del script desde la…

InnoMedia VideoPhone permite a atacantes remotos eludir la autorización básica (Basic Authorization) mediante una solicitud HTTP a (1) videophone_admindetail.asp, (2) videophone_syscfg.asp, (3) videophone_upgrade.asp o (4) videophone_sysctrl.asp que contenga una barra diagonal (/) al final. NOTA: el informe original…

Internet Explorer en Windows XP SP2, y otras versiones, incluidas la 5.01 y la 5.5, permite a atacantes remotos instalar programas arbitrarios mediante una página web que utiliza ciertos estilos y el comportamiento AnchorClick, ventanas emergentes y capacidades de arrastrar y soltar para colocar el programa en la…

Desbordamiento de búfer en la función de registro de Picophone 1.63 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante un paquete grande.

Netfone.exe de NetTelephone 3.5.6 utiliza un cifrado débil para los PIN de usuario y almacena los números de cuenta de usuario en texto plano en la clave de registro HKEY_CURRENT_USER\Software\MediaRing.com\SDK\NetTelephone\settings, lo que podría permitir a usuarios locales obtener acceso no autorizado a las cuentas…

La implementación del Protocolo de inicio de sesión (SIP) en múltiples productos de Cisco, incluidos los modelos de teléfono IP 7940 y 7960, las versiones de IOS de la rama 12.2 y Secure PIX 5.2.9 a 6.2.2, permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario…

Los modelos Cisco IP Phone (VoIP) 7910, 7940 y 7960 permiten a atacantes remotos provocar una denegación de servicio (cuelgue) mediante paquetes malformados, como demuestran (1) "jolt", (2) "jolt2", (3) "raped", (4) "hping2", (5) "bloop", (6) "bubonic", (7) "mutant", (8) "trash" y (9) "trash2."

El servidor web de los teléfonos IP de Cisco (VoIP) modelos 7910, 7940 y 7960 permite a atacantes remotos provocar una denegación de servicio (reinicio) y, posiblemente, leer memoria sensible mediante un valor entero grande en (1) el ID de flujo del script StreamingStatistics o (2) el ID de puerto del script…

Los teléfonos IP (VoIP) de Cisco, modelos 7910, 7940 y 7960, utilizan una contraseña de administrador predeterminada, lo que permite a atacantes con acceso físico al teléfono modificar los parámetros de configuración.

DeltaThree Pc-To-Phone 3.0.3 almacena datos sensibles en ubicaciones legibles por todos en el directorio de instalación, lo que permite a usuarios locales leer la información contenida en (1) temp.html, (2) la carpeta log y (3) la carpeta PhoneBook.

El programa CGI authenticate.cgi en Aplio PRO permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro password.