C450hd
Уязвимости
3
Эксплуатируемые
0
Макс. CVSS
7.8
Макс. EPSS
0.01131
Распределение по критичности
Критический
0
Высокий
3
Средний
0
Низкий
0
Также сопоставлено как (исходные строки): c450hd_firmware
Топ уязвимостей
CVE-2023-22955Проблема обнаружена на VoIP-телефонах AudioCodes до версии 3.4.4.1000. Проверка образов прошивки состоит только из простых проверок контрольных сумм для различных компонентов прошивки. Таким образом, зная, как вычислить и где хранить необходимые контрольные суммы для инструмента flasher, злоумышленник может хранить вредоносную прошивку.
CVE-2023-22957Проблема обнаружена в libac_des3.so на VoIP-телефонах AudioCodes до версии 3.4.4.1000. Из-за использования жестко закодированного криптографического ключа злоумышленник, имеющий доступ к файлам резервных копий или конфигурации, может расшифровать зашифрованные значения и получить конфиденциальную информацию, например, пароль root устройства.
CVE-2023-22956Проблема обнаружена на VoIP-телефонах AudioCodes до версии 3.4.4.1000. Из-за использования жестко закодированного криптографического ключа злоумышленник может расшифровать зашифрованные файлы конфигурации и получить конфиденциальную информацию.