0.012 Low
EPSS
Percentile
85.2%
Bugtraq ID:66539 CVE ID:CVE-2014-2560
PhonerLite是一款网络电话应用,可以让您的电脑使用新的互联网电话技术电话(VoIP,IP语音)。
PhonerLite允许恶意第三方伪造SIP INVITE消息,获取目标用户的SIP MD5摘要验证用户验证凭据哈希值。 0 PhonerLite 2.14 PhonerLite 2.15版本已修复该漏洞,建议用户下载使用: http://www.ektron.com/