Dos vulnerabilidades en Cisco 7920 Wireless IP Phone

SeguridadVirus

Se han descubierto dos vulnerabilidades en Cisco 7920 Wireless IP Phone con firmware 2.0 y anteriores que puede ser explotables por usuarios maliciosos para acceder a información potencialmente sensible, modificar ciertos datos o provocar denegaciones de servicio en dichos dispositivos.

El primero de los problemas se debe a que el servicio SNMP que se ejecuta en el teléfono utiliza cadenas predeterminadas de solo lectura y de lectura y escritura ‘public’ y ‘private’ que no pueden ser cambiadas por el usuario. Esto puede ser explotado por atacantes para acceder y modificar datos de configuración del dispositivo (como datos almacenados por el usuario como entradas de la agenda telefónica) utilizando peticiones etRequest y SetRequest SNMP al teléfono.

La segunda vulnerabilidad reside en que el teléfono IP escucha en el puerto 17185/udp para recibir conexiones del debugger VxWorks, lo que puede ser explotado por un atacante remoto para acceder a información de debug o para provocar denegaciones de servicio.

Leer la biografía del autor  Ocultar la biografía del autor