HandyTone 488是基于SIP标准的多功能网络电话。 HT-488的SIP解析器实现中存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞导致设备不可用。 如果远程攻击者向适配器的公共IP地址发送了畸形的SIP INVITE消息的话,就可以触发这个溢出,导致适配器崩溃,电话上基于VoIP的服务会断开;如果向电话的5060端口发送了大量碎片IP报文的话,就可能触发IP栈实现中的错误,导致设备崩溃。
HandyTone 488是基于SIP标准的多功能网络电话。 HT-488的SIP解析器实现中存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞导致设备不可用。 如果远程攻击者向适配器的公共IP地址发送了畸形的SIP INVITE消息的话,就可以触发这个溢出,导致适配器崩溃,电话上基于VoIP的服务会断开;如果向电话的5060端口发送了大量碎片IP报文的话,就可能触发IP栈实现中的错误,导致设备崩溃。