Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 162 bronnen 13 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0670

MEDIUM · 6.4 CVSS Gepubliceerd: CWE-287

Beschrijving NL

De standaardconfiguratie van Cisco Small Business IP-telefoons SPA 300 7.5.5 en SPA 500 7.5.5 ondersteunt niet goed authenticatie, waardoor externe aanvallers audio-streamgegevens kunnen lezen of telefoongesprekken kunnen starten via een vervaardigd XML-verzoek, ook bekend als Bug ID CSCuo52482.

Origineel (Engels) tonen

The default configuration of Cisco Small Business IP phones SPA 300 7.5.5 and SPA 500 7.5.5 does not properly support authentication, which allows remote attackers to read audio-stream data or originate telephone calls via a crafted XML request, aka Bug ID CSCuo52482.

Vendors

Cisco

Affected products

Spa500 Firmware Spa 501g 8-line Ip Phone Spa 502g 1-line Ip Phone Spa 504g 4-line Ip Phone Spa 508g 8-line Ip Phone Spa 509g 12-line Ip Phone Spa 512g 1-line Ip Phone Spa 514g 4-line Ip Phone Spa 525g 5-line Ip Phone Spa 525g2 5-line Ip Phone Spa300 Firmware Spa 301 1 Line Ip Phone Spa 302d Spa 302dkit Spa 303 3 Line Ip Phone

References