PT-2020-7069 · Linksys · Linksys Spa2102

Sandro Gauci · Publicado 2020-02-12 · Atualizado 2020-02-14 · CVE-2009-5140

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Adaptador telefônico Linksys SPA2102 (versões afetadas não especificadas)

Descrição

A implementação SIP fornece credenciais com hash em resposta a um desafio de autenticação inválido, facilitando que invasores remotos obtenham acesso por meio de um ataque de força bruta, relacionado a uma falha de “vazamento de hash SIP”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2009-5140

Produtos afetados

Linksys Spa2102

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2009-5140 · Nota de Segurança
• https://t.me/cvenotify/910 · Publicação no Telegram
• http://voipsa.org/pipermail/voipsec_voipsa.org/2009-April/002946.html · Nota
• https://resources.enablesecurity.com/resources/sipdigestleak-tut.pdf · Nota
• https://t.me/cibsecurity/9784 · Publicação no Telegram