Cisco SPA112、SPA525和SPA5X5 Series 信任管理问题漏洞 CVE-2019-1683 CNNVD-201902-801

5.8 AV AC AU C I A
发布: 2019-02-25
修订: 2023-03-23

Cisco SPA112 Series等都是美国思科(Cisco)公司的产品。Cisco SPA112 Series是一款SPA112系列IP电话。SPA525 Series是一款SPA525系列IP电话。SPA5X5 Series是一款SPA5X5系列IP电话。 Cisco SPA112、SPA525和SPA5X5 Series中的证书处理组件存在信任管理问题漏洞,该漏洞源于程序没有正确验证服务器证书。远程攻击者可通过构建恶意的服务器证书利用该漏洞监听或控制部分被安全传输层协议(TLS)加密的会话初始协议(SIP)通话。

0%
暂无可用Exp或PoC
当前有28条受影响产品信息