BUGTRAQ ID: 27935
Cisco 7921是一部无线的IP电话。
Cisco IP Phone 7921认证机制实现上存在漏洞,远程攻击者可能利用此漏洞获取口令相关的信息。
如果将Cisco 7921 IP电话配置为使用PEAP (MS-CHAPv2)的话,就不会验证服务器证书。如果恶意用户建立了恶意的接入点且RADIUS后端的签名数字证书声明与客户端使用相同证书的话,由于客户端不会检查签名,因此就会认为正在与可信任的服务器通讯,可能会向服务器发送哈希口令或PIN。
Cisco IP Phone 7921
厂商补丁:
Cisco
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.cisco.com/warp/public/707/advisory.html target=_blank>http://www.cisco.com/warp/public/707/advisory.html</a>
暂无评论