Huawei CloudLink Phone 7900 SIP TLS模块信任管理问题漏洞 CVE-2019-5280 CNNVD-201907-1302
5.8
AV
AC
AU
C
I
A
发布：
2019-08-13
修订：
2019-08-27
Huawei CloudLink Phone 7900是中国华为（Huawei）公司的一款IP电话。SIP TLS是其中的一个传输层安全模块。 Huawei CloudLink Phone 7900 V600R019C10版本中的SIP TLS模块存在安全漏洞，该漏洞源于程序对TLS服务器证书的参数校验不充分。攻击者可通过实施中间人攻击利用该漏洞导致受影响话机注册异常，影响话机的可用性。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
