PT-2020-7068

CVE-2009-5139

Publicado

2020-02-12

Atualizado

2020-02-14

Descrição por

CVSS 2.0

4.3

Média

MétricasAV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Software de telefonia Gizmo5 (versões afetadas não especificadas)

Descrição

A implementação SIP fornece credenciais com hash em resposta a um desafio de autenticação inválido, facilitando que invasores remotos obtenham acesso por meio de um ataque de força bruta, relacionado a uma falha de “vazamento de SIP Digest”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Sandro Gauci

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-916: Use of Password Hash With Insufficient Computational Effort

Identificadores relacionados

CVE-2009-5139