CVE-2009-1048
KrytyczneStreszczenie
Interfejs webowy telefonów VoIP snom 300, snom 320, snom 360, snom 370 i snom 820 z firmware 6.5 przed 6.5.20, 7.1 przed 7.1.39 oraz 7.3 przed 7.3.14 pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz rekonfigurację telefonu lub dowolne wykorzystanie telefonu poprzez żądanie (1) http lub (2) https z 127.0.0.1 w nagłówku Host.
Ocena ryzyka
Atakujący mogą przejąć kontrolę nad telefonami VoIP, co może prowadzić do nieautoryzowanego dostępu do komunikacji oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się aktualizację firmware'u telefonów do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak ograniczenie dostępu do interfejsu webowego.
Oryginalny opis (angielski, źródło NVD)
The web interface on the snom VoIP phones snom 300, snom 320, snom 360, snom 370, and snom 820 with firmware 6.5 before 6.5.20, 7.1 before 7.1.39, and 7.3 before 7.3.14 allows remote attackers to bypass authentication, and reconfigure the phone or make arbitrary use of the phone, via a (1) http or (2) https request with 127.0.0.1 in the Host header.