PhonerLite SIP摘要远程信息泄漏漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

Bugtraq ID:66539 CVE ID:CVE-2014-2560 PhonerLite是一款网络电话应用,可以让您的电脑使用新的互联网电话技术电话(VoIP,IP语音)。 PhonerLite允许恶意第三方伪造SIP INVITE消息,获取目标用户的SIP MD5摘要验证用户验证凭据哈希值。 0 PhonerLite 2.14 PhonerLite 2.15版本已修复该漏洞,建议用户下载使用: http://www.ektron.com/

0%
暂无可用Exp或PoC
当前有0条受影响产品信息