Lucene search

K
seebugRootSSV:62015
HistoryApr 01, 2014 - 12:00 a.m.

PhonerLite SIP摘要远程信息泄漏漏洞

2014-04-0100:00:00
Root
www.seebug.org
7

0.012 Low

EPSS

Percentile

85.2%

Bugtraq ID:66539
CVE ID:CVE-2014-2560

PhonerLite是一款网络电话应用,可以让您的电脑使用新的互联网电话技术电话(VoIP,IP语音)。

PhonerLite允许恶意第三方伪造SIP INVITE消息,获取目标用户的SIP MD5摘要验证用户验证凭据哈希值。
0
PhonerLite 2.14
PhonerLite 2.15版本已修复该漏洞,建议用户下载使用:
http://www.ektron.com/