CVE-2002-0671
KrytyczneStreszczenie
Telefony VoIP Pingtel xpressa w wersjach od 1.2.5 do 1.2.7.4 pobierają aplikacje telefoniczne z witryny internetowej, ale nie są w stanie zweryfikować ich integralności. To może umożliwić zdalnym atakującym instalację złośliwych aplikacji poprzez spoofing DNS.
Ocena ryzyka
Organizacja może być narażona na instalację złośliwego oprogramowania, co może prowadzić do utraty danych lub przejęcia kontroli nad urządzeniami. Atakujący mogą wykorzystać tę podatność do wprowadzenia Trojanów, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania telefonów Pingtel xpressa do najnowszej wersji, która zapewnia weryfikację integralności aplikacji. Dodatkowo, warto wdrożyć zabezpieczenia DNS, aby zminimalizować ryzyko spoofingu.
Oryginalny opis (angielski, źródło NVD)
Pingtel xpressa SIP-based voice-over-IP phone 1.2.5 through 1.2.7.4 downloads phone applications from a web site but can not verify the integrity of the applications, which could allow remote attackers to install Trojan horse applications via DNS spoofing.