Программа: Grandstream HandyTone HT488

Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему.

1) Уязвимость существует из-за ошибки в проверке входных данных при обработке SIP сообщений. Атакующий может передать специально сформированные SIP INVITE сообщения, что приведет к отказу системы в обслуживании.

2) Уязвимость существует из-за ошибки в реализации IP стека. Атакующий может передать большое число фрагментированных IP пакетов на порт 5060, что приведет к отказу в обслуживании уязвимого устройства.



Оставить мнение