Vulnerabilidades

Se descubrió un problema en libac_des3.so en los teléfonos de sobremesa VoIP de AudioCodes hasta la versión 3.4.4.1000. Debido al uso de una clave criptográfica codificada de forma fija (hard-coded), un atacante con acceso a los archivos de copia de seguridad o de configuración puede descifrar los valores cifrados y…

Se descubrió un problema en los teléfonos de escritorio VoIP de AudioCodes hasta la versión 3.4.4.1000. Debido al uso de una clave criptográfica codificada de forma fija (hard-coded), un atacante puede descifrar los archivos de configuración cifrados y obtener información confidencial.

Se descubrió un problema en los teléfonos de escritorio VoIP de AudioCodes hasta la versión 3.4.4.1000. La validación de las imágenes de firmware consiste únicamente en comprobaciones de suma de verificación simples para distintos componentes del firmware. Por lo tanto, al conocer cómo calcular y dónde almacenar las…

Los dispositivos AudioCodes 440HD y 450HD en versiones 3.1.2.89 y anteriores permiten que atacantes Man-in-the-Middle (MitM) obtengan información sensible de credenciales aprovechando el error a la hora de validar certificados X.509 al ser empleados con una instalación "on-premise" con Skype for Business.