> Clipcomm CPW-100E和CP-100E VOIP电话远程管理访问漏洞

Clipcomm CPW-100E和CP-100E VOIP电话远程管理访问漏洞

CNNVD-ID编号	CNNVD-200601-207	CVE编号	CVE-2006-0305
发布时间	2006-01-18	更新时间	2006-01-31
漏洞类型	设计错误	漏洞来源	Discovered by Shawn Merdinger .
危险等级	高危	威胁类型	远程
厂商	clipcomm

漏洞介绍

运行1.1.12 (051129)固件的Clipcomm CPW-100E VoIP 802.11b无线手持电话和运行1.1.60固件的CP-100E VoIP 802.11b无线电话，远程攻击者可以通过TCP端口60023上的调试服务获取未授权访问。

漏洞补丁

目前暂无Clipcomm CPW-100E和CP-100E VOIP电话远程管理访问漏洞的补丁信息，如Clipcomm CPW-100E和CP-100E VOIP电话远程管理访问漏洞补丁信息有更新，便会立即同步；

参考网址

来源: BID

名称: 16289

链接：http://www.securityfocus.com/bid/16289

来源: SECUNIA

名称: 18505

链接：http://secunia.com/advisories/18505

来源: FULLDISC

名称: 20060116 Clipcomm CP-100E VoIP wireless desktop phone open debug service TCP/60023

链接：http://lists.grok.org.uk/pipermail/full-disclosure/2006-January/041439.html

来源: FULLDISC

名称: 20060116 Clipcomm CPW-100E VoIP wireless handset phone open debug service TCP/60023

链接：http://lists.grok.org.uk/pipermail/full-disclosure/2006-January/041436.html

受影响实体

Clipcomm Cpw-100e_voip_wifi_phone:1.1.12 Clipcomm Cp-100e_voip_wifi_phone:1.1.60

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200601-207