Denial-of-Service gegen LinkSys VoIP-Telefon

Die Schwachstelle im LinkSys SPA921 entsteht im integrierten HTTP-Server. Bei der Verarbeitung von langen Zeichenketten entsteht im VoIP-Telefon ein Fehler, der zum Neustart des Geräts führt. Angreifer, die lange HTTP-Requests an das SPA921 schicken, können diese Schwachstelle gezielt ausnutzen. Ein Patch existiert nicht, es wird daher empfohlen, den Zugriff auf das VoIP-Telefon im LAN entsprechend einzuschränken. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.