BUGTRAQ ID: 25446 Thomson ST 2030是符合SIP/MGCP协议标准的VoIP电话。 ST 2030处理畸形的INVITE请求时存在漏洞,远程攻击者可能利用此漏洞导致设备不可用。 ST 2030电话没有正确地处理INVITE消息,如果远程攻击者向电话发送的INVITE消息中Via:字段中版本后包含有“/”字符的话,就会导致设备崩溃。 Thomnson SpeedTouch 2030 1.52.1 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href="http://www.thomsontelecompartner.com/en/products/viewabusinesssolution.php?id=87" target="_blank">http://www.thomsontelecompartner.com/en/products/viewabusinesssolution.php?id=87</a>
BUGTRAQ ID: 25446 Thomson ST 2030是符合SIP/MGCP协议标准的VoIP电话。 ST 2030处理畸形的INVITE请求时存在漏洞,远程攻击者可能利用此漏洞导致设备不可用。 ST 2030电话没有正确地处理INVITE消息,如果远程攻击者向电话发送的INVITE消息中Via:字段中版本后包含有“/”字符的话,就会导致设备崩溃。 Thomnson SpeedTouch 2030 1.52.1 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href="http://www.thomsontelecompartner.com/en/products/viewabusinesssolution.php?id=87" target="_blank">http://www.thomsontelecompartner.com/en/products/viewabusinesssolution.php?id=87</a>