Polycom Soundpoint VoIP Phone Default Password autenticazione debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.7 | $0-$5k | 0.00 |
Riassunto
È stata scoperta una vulnerabilità classificata come problematico in Polycom Soundpoint VoIP Phone. Si considera coinvolta una funzione sconosciuta nel componente Default Password. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe autenticazione debole. Inoltre, è presente un exploit disponibile. Il miglior modo suggerito per attenuare il problema è disabilitare l'oggetto problematico.
Dettagli
In Polycom Soundpoint VoIP Phone (IP Phone Software) è stato trovato un punto critico di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Default Password. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe autenticazione debole. Questo ha effetto su riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 03/07/2007 (Website) (non definito). L'advisory è scaricabile da phenoelit-us.org. L'attacco può avvenire nella rete. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
immediatamente dopo, è stato diffuso un exploit. È stato dichiarato come prova di concetto. È disponibile un plugin per lo scanner Nessus, numero ID 4888 , che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Il miglior modo suggerito per attenuare il problema è Disattivare.
La vulnerabilità è documentata anche nel database Tenable (4888) e OSVDB (80725†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Genere
Fornitore
Nome
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.1VulDB Punteggio meta temporaneo: 7.7
VulDB Punteggio di base: 8.1
VulDB Punteggio temporaneo: 7.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 4888
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: DisattivareStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Sequenza temporale
03/07/2007 🔍03/07/2007 🔍
29/03/2012 🔍
03/04/2012 🔍
05/10/2018 🔍
Fonti
Avis: phenoelit-us.orgStato: Non definito
GCVE (VulDB): GCVE-100-5001
OSVDB: 80725
Voce
Data di creazione: 03/04/2012 17:52Aggiornato: 05/10/2018 07:48
Cambiamenti: 03/04/2012 17:52 (40), 05/10/2018 07:48 (2)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.